Trợ lý lập trình Grok Build làm rò rỉ hàng loạt dữ liệu nội mật, bao gồm cả của SpaceXSI

Aprozper cho biết một tìm kiếm DNS thụ động đã trả về 43.601 liên kết kết thúc bằng grok.me. Trong số đó, hơn 35.000 liên kết, tương đương gần 95%, là ở chế độ công khai, nghĩa là việc nhấp vào liên kết sẽ mở ra ứng dụng tương ứng cùng toàn bộ dữ liệu được lưu trữ bên trong. Người này cho biết các thử nghiệm tiến hành trong tuần qua cho thấy theo mặc định, Grok đặt liên kết ở chế độ "Bất kỳ ai có liên kết". Người dùng có tùy chọn thay đổi cài đặt thành "người dùng được mời" hoặc "chỉ mình tôi".

Một đại diện của Cursor, dịch vụ lập trình AI mà SpaceXSI gần đây đã mua lại, cho biết trong một email rằng các ứng dụng Grok Build "mặc định là riêng tư và không có gì được công khai trừ khi người tạo chọn chia sẻ". Đại diện này cho biết các tác nhân lập trình cạnh tranh từ ChatGPT, Lovable và Bolt cũng cung cấp cho người dùng khả năng tạo liên kết có thể chia sẻ.

Các thử nghiệm của Aprozper mâu thuẫn với tuyên bố của đại diện trên. Trong mọi trường hợp, Grok Build yêu cầu người dùng phải tự chuyển đổi thiết lập bất kỳ ai có liên kết sang một trong hai tùy chọn còn lại.

Tuyên bố của Cursor về các nền tảng lập trình AI khác là chính xác. Aprozper cho biết các công cụ xây dựng ứng dụng, bao gồm Lovable, Bolt và Replit, "cũng cung cấp cho mỗi ứng dụng một địa chỉ web riêng, do đó các bản ghi DNS tương tự cũng làm lộ chúng. Tuy nhiên, Grok là nơi chúng tôi tìm thấy nhiều dữ liệu công ty nhạy cảm nhất". Điều đó có nghĩa là những người sử dụng các nền tảng khác này cũng có nguy cơ làm lộ dữ liệu nhạy cảm thông qua các liên kết được chia sẻ. Đáng chú ý, các nền tảng AI tuân theo thực tiễn liên kết chia sẻ chính xác bao gồm các artifact đã xuất bản của Claude (claude.ai/public/artifacts/), các cuộc trò chuyện được chia sẻ của ChatGPT (chatgpt.com/share/) và Gemini (gemini.google.com/share/). Đối với cả ba, tính ngẫu nhiên bí mật nằm ở phần đường dẫn, do đó DNS không bao giờ nhìn thấy.

Đại diện trên đã không trả lời các câu hỏi tiếp theo, bao gồm việc liệu SpaceXSI có cố ý làm lộ thông tin nội bộ độc quyền hay không, tại sao công ty lại xóa dữ liệu sau khi Ars hỏi về vấn đề này, và liệu họ có kế hoạch thông báo cho khách hàng những người cũng làm lộ các loại thông tin tương tự hay không. Bất kỳ ai sử dụng liên kết có thể chia sẻ với Grok Build nên chọn tùy chọn "mời những người khác" trừ khi họ có ý định làm cho ứng dụng được phổ biến rộng rãi.