SpaceXAI'in Grok Build Aracı Kullanıcıların Tüm Kodunu Bulut Depolamaya Yüklüyordu
Güvenlik araştırmacıları, SpaceXAI'nin Grok Build CLI aracının kullanıcıların tüm kod depolarını Google Cloud'a yüklediğini keşfetti.
Tam Olarak Ne Oldu
Cereblab araştırmacıları, SpaceXAI'nin Grok Build CLI'sının kullanıcıların tüm kod depolarını otomatik olarak Google Cloud'a yüklediğini keşfetti. Bu yalnızca mevcut dosyalarla sınırlı değildi — yükleme, tüm Git geçmişini, eklenip sonra silinen anahtarları, araca açılmaması söylenen dosyaları ve diğer gizli verileri içeriyordu.
The Register'ın haberine göre, bir kullanıcı Grok Build ile etkileşime geçtiğinde, araç tüm depoyu paketleyip yüklemeye karar verebiliyor. Cereblab'in testlerinde, yüklenen veriler .gitignore tarafından yok sayılan dosyaları ve Grok Build'e açıkça işlenmemesi söylenen dosyaları içeriyordu.
SiTech — AI destekli web geliştirme
Hızlı ve modern web siteleri kuruyor, AI'yı gerçek iş akışlarına taşıyoruz. Projeniz veya sorunuz mu var? Yardımcı olmaktan mutluluk duyarız.