---
title: פרצת אבטחה בכלי התכנות Grok Build חשפה מידע רגיש של SpaceXSI
url: https://www.elseif.net/he/grok-build-spacexsi
published: 2026-11-14T08:26:25+00:00
language: he
section: סביבות הרצה
source: https://www.ithome.com/1/025/790.htm
organizations: Claroc, SpaceXSI, Ars Technica
publisher: elseif
---

# פרצת אבטחה בכלי התכנות Grok Build חשפה מידע רגיש של SpaceXSI

חברת אבטחת הסייבר Claroc גילתה פרצת אבטחה בכלי התכנות מבוסס הבינה המלאכותית Grok Build השייך ל-SpaceXSI, שגרמה לדליפת נתונים רגישים של אלפי משתמשים, כולל מידע פנימי של SpaceXSI עצמה.

החוקרים מ-Claroc מסרו ל-Ars Technica כי קישורי שיתוף של אפליקציות שנוצרו על ידי Grok היו ניתנים לאיתור ציבורי באמצעות שירותי DNS מסוימים. הדבר הוביל לחשיפת מידע של עובדים ב-SpaceXSI, לצד דליפות של נתונים מקבוצת בתי חולים וממחלקת כיבוי אש. החוקרים כינו את הדפים הללו בשם GhostShares, מכיוון שגורמים חיצוניים יכלו למצוא ולגשת אליהם באופן עצמאי גם ללא קבלת קישור שיתוף.

המידע הפנימי שדלף מ-SpaceXSI כלל תוכניות קליטה לעובדים חדשים, מפות של אזורי מכירות שכללו 594 לקוחות מרכזיים, שמונה הצעות פרסום עבור פלטפורמת X, ארבעה לוחות ניהול חשבונות לקוחות פעילים ושני מדריכי תפעול לבטיחות מותג של X. רק אפליקציה אחת מבין אלו הייתה מוגנת בסיסמה.

בנוסף, נפגעו שש חברות מרשימת Fortune 500 ו-26 חברות המעסיקות יותר מ-1,000 עובדים. לפי הערכות של Claroc, כ-2% מהאפליקציות הכילו מידע רגיש שניתן לסווג כבעל רמה גבוהה או חמורה של סיכון.

הפרצה נבעה מהאופן שבו Grok Build מייצר קישורי שיתוף. בעוד שהמערכת משתמשת בארבע מילים אקראיות ליצירת מזהה קישור עם רנדומיות של עד 38 ביט, היא מציבה את המזהים הללו לפני שם הדומיין ולא בנתיב כתובת האינטרנט שאחרי הדומיין. כתוצאה מכך, שירותי DNS פסיביים יכלו לאסוף את הקישורים הללו ולתעד אותם במאגרי מידע פתוחים לחיפוש.

Claroc דיווחה על הבעיה ל-SpaceXSI ולחברות שנפגעו, וחלק מהן נקטו בצעדים למניעת המשך הדליפה. SpaceXSI הגיבה רק לאחר ש-Claroc תייגה את אילון מאסק ובכיר נוסף בחברה בפלטפורמת X. בעקבות זאת, SpaceXSI הסירה 24 אפליקציות פנימיות שחשפו מידע, אך לא נקטו בצעור דומים עבור אפליקציות של משתמשים וארגונים אחרים שעדיין היו נגישות לציבור.