GROK BUILD
Grok Build Kodlama Asistanında Ciddi Veri Sızıntısı Tespiti
Grok Build platformunun paylaşılan uygulama bağlantılarındaki tasarım açığı, aralarında SpaceXSI'ye ait olanların da bulunduğu binlerce projeyi ve hassas veriyi açıkta bıraktı.
Güvenlik firması Claroc tarafından yayınlanan araştırmaya göre, Grok Build platformunun vibe-coding asistanı binlerce kullanıcının hassas verilerini sızdırıyor.
Platformun rastgele URL mekanizmasındaki bir tasarım tercihi, paylaşılan uygulama bağlantılarının numaralandırılmasına ve canlı projelere erişilmesine olanak tanıyor. Sızan veriler arasında şirket içi planlar, reklam teklifleri, tıbbi sonuçlar ve SpaceXSI tarafından geliştirilen uygulamalara ait gizli bilgiler yer alıyor.