Grok이 앱에 대한 링크를 처리하는 방식으로 인해 앱이 공개적으로 노출될 수 있었습니다.
SpaceXSI의 Grok Build 바이브 코딩 에이전트의 결함으로 인해 다음을 포함한 수천 명의 사용자로부터 민감한 데이터가 유출될 수 있었습니다. SpaceXSI는 보안 사기 회사인 Claroc에 말했습니다. 아르스 테크니카. 보안 팀에 따르면 Grok이 앱 링크를 처리하는 방식으로 인해 특정 유형의 DNS 서비스에 의해 해당 링크가 공개적으로 노출될 수 있었습니다. 그 결과 직원과 관련된 민감한 정보가 병원 그룹, 소방서 및 SpaceXSI 자체에서 유출되었습니다.
연구원들은 블로그 게시물에 “우리는 충격을 받았습니다.”라고 썼습니다. “Grok을 만드는 회사는 링크를 보유한 모든 사람에게 자체 내부 자료를 공개했습니다.” 회사는 그러한 페이지를 GhostShares라고 불렀습니다. 왜냐하면 링크를 제공받은 적이 없는 사람들이 찾아서 열 수 있기 때문입니다.
SpaceXSI에서 발견된 자료 중 일부에는 온보딩 계획, 594개 전략 계정의 판매 지역 지도, 8개의 X 광고 제안, 4개의 라이브 광고주 계정 보드 및 X 브랜드 안전 플레이북 2권이 포함되어 있습니다. 노출된 앱 중 단 하나만 비밀번호를 요청했습니다. 노출된 다른 6개 회사는 Fortune 500대 기업 목록에 포함되었으며 26개 회사는 직원이 1,000명 이상입니다. “우리 추정에 따르면 약 2%가 심각하거나 심각하다고 평가할 만큼 심각한 내용을 갖고 있었습니다.”라고 Claroc은 썼습니다.
문제는 Grok Build가 링크를 생성하는 방식이었습니다. 최대 38비트의 엔트로피를 갖춘 링크(무작위로 생성된 4개 단어로 구성된 구문)에 “주사위 단어”를 사용했지만 링크의 해당 부분을 Google의 Gemini처럼 오른쪽이 아닌 도메인 왼쪽에 배치했습니다. 이를 통해 패시브 DNS 서버에서 링크를 발견하고 공개적으로 검색 가능한 데이터베이스에 캡처할 수 있었습니다.
Claroc은 조사 결과를 SpaceXSI 및 영향을 받은 회사와 공유했으며, 그 중 일부는 Grok 노출을 억제하기 위해 신속하게 조치를 취했습니다. 그러나 SpaceXSI 자체는 Claroc이 X에 Musk와 다른 회사 관계자를 태그할 때까지 응답하지 않은 것으로 알려졌습니다. 그 후 SpaceXSI는 링크에 노출된 자체 앱 24개를 삭제했지만 “다른 Grok 사용자 및 조직이 열어둔 앱에 대해서는 동일한 작업을 수행하지 않았습니다”라고 Claroc은 썼습니다.
관련 정보는 아래 링크에서 확인하세요
