Ars Technica AI· Dan Goodin·· 3시간 전AI 점수58
SpaceXSI의 Grok Build, 공유 링크로 기밀 정보 다수 노출 — Claroc 조사
Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
AI 요약
SpaceXSI의 vibe-coding 에이전트 Grok Build에서 앱 공유 링크를 통해 수천 명 사용자의 데이터가 노출된 것으로 보안 기업 Claroc의 조사에서 확인되었다. SpaceXSI가 직접 만든 앱 24개의 내부 자료도 포함되어 있었다.
자세히
Claroc의 조사에 따르면 Grok Build의 공유 링크는 URL을 무작위화해, 정확한 URL을 아는 사람만 데이터에 접근할 수 있도록 설계되어 있었다. 그러나 플랫폼 개발자의 설계상 판단으로 이 목적이 훼손되어, 가동 중인 수천 개의 Grok Build 프로젝트를 누구나 나열할 수 있는 상태였다. 일부 예외를 제외하면 링크를 열면 앱이 표시되고, 관련된 모든 데이터를 볼 수 있었다.
노출된 정보에는 사내 사업 계획, 광고 제안서, 건강검진 결과, 유명인 대상 크루즈 회사의 주방(갤리) 점검표, 직원의 이름과 ID 번호 등이 포함되어 있었다.
출처: Ars Technica AI · arstechnica.com