Утечка 35 000 приложений Grok Build: данные SpaceX и клиентов в открытом доступе

Исследователь в области кибербезопасности выявил масштабную утечку данных через платформу Grok Build, предназначенную для создания ИИ-агентов (программ, выполняющих задачи с помощью искусственного интеллекта). В открытом доступе оказались 35 000 публичных приложений, которые не имели базовой защиты: любой желающий мог получить к ним доступ. Среди пострадавших — компания SpaceX, входящая в структуру xAI, а также другие клиенты платформы. Утечка затронула ключи API (цифровые идентификаторы для доступа к внешним сервисам), пароли и внутренние корпоративные данные.

По данным источника, инцидент стал первым массовым случаем компрометации информации через ИИ-агента. Grok Build позиционируется как инструмент для автоматизации задач, однако его архитектура не предусматривала обязательной аутентификации или шифрования для публичных проектов. Исследователь отметил, что многие приложения были созданы за считанные минуты и содержали чувствительные данные, которые разработчики ошибочно считали защищёнными.

Для бизнеса и специалистов, работающих с ИИ, этот случай демонстрирует критическую важность проверки безопасности платформ для автоматизации. Даже если инструмент обещает простоту и скорость, отсутствие встроенных механизмов защиты (например, обязательных паролей или ограничений доступа) может привести к утечке конфиденциальной информации. Компаниям рекомендуется перед использованием подобных решений проводить аудит настройки приватности и не размещать в публичных приложениях ключи API или внутренние данные без дополнительного шифрования.