افشای اطلاعات حساس هزاران کاربر به دلیل نقص امنیتی Grok

نقص امنیتی ابزار برنامه‌نویسی هوش مصنوعی Grok Build باعث افشای اطلاعات حساس هزاران کاربر و اسناد محرمانه شرکت SpaceXSI شد.

تک‌ناکشرکت امنیتی Claroc از شناسایی آسیب‌پذیری خطرناکی در ابزار برنامه‌نویسی مبتنی‌بر هوش مصنوعی Grok Build خبر داده است. این نقص امنیتی به افراد غیرمجاز اجازه می‌داد لینک برنامه‌های ساخته‌شده با Grok را شناسایی کنند و به اطلاعات ذخیره‌شده در آن‌ها دسترسی داشته باشند.

به نقل از انگجت، پژوهشگران Claroc اعلام کردند که این آسیب‌پذیری اطلاعات هزاران کاربر را در معرض دسترسی عمومی قرار داده است. اطلاعات افشاشده به سازمان‌های مختلفی از جمله یک مجموعه بیمارستانی، یک سازمان آتش‌نشانی و شرکت SpaceXSI تعلق داشت.

پژوهشگران این شرکت امنیتی در وبلاگ خود نوشتند: «ما شوکه شدیم. شرکتی که Grok را توسعه داده است، اطلاعات داخلی خود را در دسترس هر فردی قرار داده بود که لینک مربوطه را در اختیار داشت.»

شرکت Claroc این صفحات آسیب‌پذیر را GhostShares نام‌گذاری کرده است. این نام به صفحاتی اشاره دارد که افراد می‌توانند بدون دریافت مستقیم لینک و بدون داشتن مجوز، آن‌ها را پیدا و مشاهده کنند.

همچنین چهار داشبورد فعال حساب‌های تبلیغ‌دهندگان و دو نسخه از راهنمای ایمنی برند X در میان اطلاعات افشاشده قرار داشت. از میان برنامه‌های شناسایی‌شده، تنها یک برنامه برای دسترسی کاربران رمز عبور درخواست می‌کرد.

این آسیب‌پذیری فقط به SpaceXSI محدود نبود. اطلاعات شش شرکت حاضر در فهرست Fortune 500 و همچنین ۲۶ شرکت با بیش از هزار کارمند نیز در معرض دسترسی عمومی قرار گرفته بود.

پژوهشگران Claroc تخمین زدند که حدود دو درصد از موارد شناسایی‌شده حاوی اطلاعاتی با سطح حساسیت بالا یا بحرانی بوده‌اند.

اشتباه در ساخت لینک‌های Grok Build چگونه اطلاعات را افشا کرد؟

منشأ این آسیب‌پذیری به نحوه تولید لینک برنامه‌ها در Grok Build مربوط می‌شد. این ابزار برای ایجاد آدرس‌های غیرقابل‌حدس از روشی موسوم به Dice Words استفاده می‌کرد.

در این روش، ترکیب تصادفی چهار کلمه برای ساخت بخشی از آدرس تولید می‌شد. میزان تصادفی‌بودن این ترکیب‌ها حداکثر به ۳۸ بیت آنتروپی می‌رسید.

بااین‌حال، Grok Build بخش تصادفی آدرس را در سمت چپ نام دامنه قرار می‌داد. این در حالی است که ابزار Gemini گوگل بخش مشابه را در سمت راست دامنه قرار می‌دهد.

همین تفاوت ساختاری باعث شد سرویس‌های Passive DNS بتوانند آدرس برنامه‌ها را شناسایی و ثبت کنند. این سرویس‌ها اطلاعات مربوط به دامنه‌ها و زیردامنه‌های مشاهده‌شده را جمع‌آوری می‌کنند.

در نتیجه، لینک‌های حساس در پایگاه‌های داده عمومی و قابل‌جست‌وجو ثبت شدند. افراد غیرمجاز می‌توانستند با جست‌وجوی این پایگاه‌ها، آدرس برنامه‌ها را پیدا و به اطلاعات آنها دسترسی پیدا کنند.

بیشتر بخوانیدایلان ماسک اعمال محدودیت‌های بیشتر بر سهمیه استفاده از گروک را تایید کرد

واکنش دیرهنگام SpaceXSI به هشدار پژوهشگران امنیتی

شرکت Claroc پس از شناسایی آسیب‌پذیری، یافته‌های خود را در اختیار SpaceXSI و سایر سازمان‌های آسیب‌دیده قرار داد. برخی شرکت‌ها بلافاصله اقداماتی برای محدودکردن دسترسی عمومی به برنامه‌های خود انجام دادند.

بااین‌حال، SpaceXSI در ابتدا به هشدارهای پژوهشگران پاسخ نداد. این شرکت تنها پس از آن واکنش نشان داد که Claroc نام ایلان ماسک و یکی دیگر از مسئولان شرکت را در شبکه اجتماعی X ذکر کرد.

بیشتر بخوانیدگروک هفت دقیقه ابتدایی نسخه هوش مصنوعی «اودیسه» را منتشر کرد

پس از این اقدام، SpaceXSI تعداد ۲۴ برنامه داخلی خود را که اطلاعات آن‌ها در معرض دسترسی عمومی قرار داشت، از دسترس خارج کرد.

با وجود این، پژوهشگران Claroc اعلام کردند که SpaceXSI اقدام مشابهی برای محافظت از برنامه‌های سایر کاربران و سازمان‌ها انجام نداده است. به گفته آن‌ها، برنامه‌های آسیب‌پذیر دیگر همچنان در معرض دسترسی عمومی باقی مانده‌اند.

بیشتر بخوانیدایلان ماسک: گروک ۴.۸ چند سال از آنتروپیک عقب است

نوشتهافشای اطلاعات حساس هزاران کاربر به دلیل نقص امنیتی Grokاولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.