پژوهشی تازه نشان می‌دهد Grok Build، عامل کدنویسی به سبک vibe coding از SpaceXSI، اطلاعات هزاران کاربرش را افشا می‌کند؛ از جمله اطلاعات اختصاصی کسب‌وکار و اسرار حساس دیگر. حتی شرکتی که این پلتفرم را ارائه می‌دهد و متعلق به Elon Musk است نیز از این قاعده مستثنا نیست.

این اطلاعات از طریق لینک‌هایی افشا می‌شوند که کاربران Grok Build با آن‌ها اپلیکیشن‌هایشان را با دیگران به اشتراک می‌گذارند. Grok تلاش می‌کند نشانی‌های اینترنتی را تصادفی کند تا فقط افرادی که نشانی دقیق را می‌دانند بتوانند به داده‌های ذخیره‌شده در آن دسترسی پیدا کنند. اما یکی از تصمیم‌های طراحی توسعه‌دهندگان پلتفرم، این هدف را کاملاً بی‌اثر می‌کند و به هر کسی امکان می‌دهد هزاران پروژه فعال Grok Build را فهرست کند. جز در مواردی نادر، با کلیک روی این لینک‌ها اپلیکیشن باز می‌شود و تمام داده‌های مرتبط با آن در دسترس قرار می‌گیرد.

قرار بود فقط همین یک کار را انجام دهد

پژوهشی از شرکت امنیتی Claroc نشان می‌دهد داده‌های افشاشده شامل مواردی مانند برنامه‌های داخلی کسب‌وکار، پیشنهادهای تبلیغاتی، نتایج آزمایش‌های پزشکی، چک‌لیست‌های آشپزخانه کشتی از یک شرکت کروز لوکس، و نام و شماره شناسایی کارکنان است. نکته طعنه‌آمیز اینکه بخشی از این داده‌های حساس از حدود دو دوجین اپلیکیشنی به دست آمده که خود SpaceXSI (نام شرکت حاصل از ادغام SpaceX و xAI) ساخته است. نمونه‌ای از اسنادی که در اپلیکیشن‌های SpaceXSI افشا شده‌اند ــ Claroc تعداد ۲۴ مورد از آن‌ها را پیدا کرده ــ شامل برنامه معارفه یکی از اعضای جدید تیم فروش سازمانی SpaceXSI است که روی آن برچسب محرمانه درج شده، نقشه قلمرو فروش شامل ۵۹۴ حساب، نشانی‌های داخلی سیستم‌های مورد استفاده ابزارهای تیم فروش و پیشنهادهای تبلیغاتی می‌شود.