La façon dont Grok gère les liens vers les applications a permis leur exposition au grand public.
Un défaut dans l’agent Grok Build vibe-coding de SpaceXSI a permis à des données sensibles de fuir à partir de milliers d’utilisateurs, y compris SpaceXSI lui-même, selon Claroc, société de sécurité et de fraude, qui en a parlé à Ars Technica. La façon dont Grok gère les liens vers les applications a permis qu’ils soient exposés publiquement par certains types de services DNS, selon l’équipe de sécurité. En conséquence, des informations sensibles impliquant des employés ont été divulguées à partir d’un groupe hospitalier, d’un service d’incendie et de SpaceXSI lui-même.
« Nous avons été choqués », écrivaient les chercheurs dans un billet de blog. « L’entreprise qui produit Grok avait ses propres documents internes ouverts à toute personne détenant le lien. » L’entreprise a qualifié de pages comme GhostShares ce genre de contenu, car elles peuvent être trouvées et ouvertes par des personnes à qui le lien n’avait jamais été fourni.
Parmi le matériel trouvé chez SpaceXSI figuraient un plan d’intégration, une carte des territoires de vente couvrant 594 comptes stratégiques, huit propositions publicitaires X, quatre tableaux de comptes publicitaires en direct et deux copies d’un livret de sécurité de la marque X. Seule l’une des applications exposées demandait un mot de passe. Six autres sociétés exposées faisaient partie du classement Fortune 500 et 26 en comptaient plus de 1 000 employés. « Selon notre estimation, environ deux pour cent détenaient du matériel suffisamment sensible pour être classé haut ou critique », a écrit Claroc.
Le problème résidait dans la manière dont Grok Build créait les liens. Bien qu’il utilisait des « mots-dés » pour le lien (des phrases générées aléatoirement de quatre mots) avec jusqu’à 38 bits d’entropie, il plaçait cette partie du lien à gauche du nom de domaine, et non à droite comme le fait Gemini de Google. Cela permettait aux liens d’être découverts par des serveurs DNS passifs et d’être capturés dans des bases de données publiques consultables.
Claroc a partagé ses conclusions avec SpaceXSI et les entreprises concernées, dont certaines ont agi rapidement pour contenir l’exposition de Grok. Cependant, SpaceXSI n’aurait pas réagi jusqu’à ce que Claroc tague Musk et un autre responsable de l’entreprise sur X. Après cela, SpaceXSI a supprimé 24 de ses propres applications exposées par les liens, mais « il n’en a pas fait autant pour les applications laissées ouvertes par d’autres utilisateurs et organisations de Grok », a écrit Claroc.
