Приложения Grok Build открывались посторонним: 35 тысяч работали без входа в аккаунт

Grok Build создаёт приложения по описанию в чате Grok. С 19 августа он доступен на всех планах в браузере, iOS и Android. В аккаунте Claroc создание приложения работало бесплатно, а публикация требовала платного плана.

Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.

Ссылка не скрывала приложение. В окне публикации заранее был выбран режим Anyone with the link. Исследователь Асаф Апрозпер находил адреса через passive DNS, индекс DNS-запросов: случайные слова в имени приложения не мешали обнаружить ссылку.

Claroc проверила 43 551 адрес и нашла 37 571 работающее приложение. Без входа открывались 94,7% из них. Среди открытых приложений исследователь обнаружил внутренние данные 30 организаций, а в одном табеле браузер получал JavaScript с 18 аккаунтами и паролями открытым текстом.

Вход через Google тоже не гарантировал проверку прав. В тесте с командой из 4 человек сгенерированный код добавлял вошедшего пользователя в команду до проверки доступа.

Как закрыть доступ. Для внутреннего приложения в настройках публикации предусмотрены Invited users и Only you вместо Anyone with the link. В тесте Claroc режим Only you закрывал страницу и данные ответом 401. Снятие приложения с публикации отключало адрес за секунды.

После уведомлений 8–9 ноября SpaceXSI отключила 24 приложения своих сотрудников, а к публикации исследования 10 ноября приложения других пользователей оставались открытыми.