Grok Build, kullanıcıların kod yazmadan, istedikleri uygulamayı sohbet penceresinde yapay zekaya anlatarak dakikalar içinde geliştirebildiği yeni bir araç. Ancak platformda oluşturulan 35.578 uygulamanın verileri şifre koruması olmadan internete açıldı. Sızanlar arasında hastane kayıtları, yönetici şifreleri ve platformun geliştiricisi SpaceXSI’ın kendi ticari sırları da var.
SpaceXSI çalışanlarının hazırladığı 24 uygulamada şirketin gizli satış planları bulunuyordu. Diğer uygulamalarda ise Tesla teknisyenlerinin performans karnelerinden yoğun bakım hastalarının laboratuvar sonuçlarına kadar uzanan kayıtlar vardı. Deneme için hazırlanmış birkaç dosya değildi bunlar. Kullanıcılar, kurum içi belgelerini ve özel bilgilerini de platforma taşımıştı.
Bunlar da İlginizi Çekebilir Grok Build’de bir uygulama yayınlandığında sistem, rastgele dört kelimeden oluşan özel bir web adresi atıyor. Bu kelimeler “grok.me” alan adının başına eklendiği için adresler pasif DNS hizmetleri üzerinden tespit edilip listelenebiliyor. Google ve ChatGPT gibi rakipler gizli bağlantılara ait bölümleri URL’nin sonuna yerleştirirken Grok Build’in kullandığı yapı, uygulama adreslerinin bulunmasını kolaylaştırdı.
Paylaşım ayarı da uygulamalar yayınlanırken otomatik olarak “Bağlantıya sahip olan herkes” şeklinde seçiliyordu. Çoğu kullanıcı bu ayarı fark etmedi. Böylece DNS kayıtlarından bulunan adresler, uygulamalara ve içlerindeki hassas verilere şifresiz erişmek için yeterli oldu.
Yorum Yap