---
title: Vulnerabilità in Grok Build espone dati sensibili di SpaceXSI
url: https://www.elseif.net/it/vulnerabilita-in-grok-build-espone-dati-sensibili-di-spacexsi
published: 2026-11-14T08:10:54+00:00
language: it
section: Harness
source: https://www.ithome.com/1/025/790.htm
organizations: SpaceXSI, Claroc, Ars Technica
publisher: elseif
---

# Vulnerabilità in Grok Build espone dati sensibili di SpaceXSI

La società di sicurezza informatica Claroc ha scoperto una vulnerabilità nello strumento di programmazione basato su intelligenza artificiale Grok Build, di proprietà di SpaceXSI, che ha causato la fuga di dati sensibili di migliaia di utenti, inclusi i materiali interni della stessa SpaceXSI.

Secondo quanto riferito a Ars Technica, i collegamenti di condivisione delle applicazioni generate da Grok possono essere ricercati pubblicamente tramite alcuni servizi di sistema di nomi di dominio, portando all'esposizione di informazioni su dipendenti di SpaceXSI, un dipartimento dei vigili del fuoco e un gruppo ospedaliero. I ricercatori hanno definito queste pagine come GhostShares, poiché persone esterne possono trovare e accedere a tali contenuti anche senza aver ricevuto il collegamento di condivisione.

I dati interni di SpaceXSI che sono stati esposti comprendono piani di inserimento per i nuovi dipendenti, mappe di distribuzione delle aree di vendita riguardanti 594 clienti chiave, otto proposte pubblicitarie per la piattaforma X, quattro pannelli di gestione di account pubblicitari ancora attivi e due manuali operativi sulla sicurezza del marchio X. Solo una di queste applicazioni era protetta da password.

L'impatto ha coinvolto inoltre sei aziende tra le 500 più grandi al mondo secondo Fortune e 26 imprese con più di 1000 dipendenti. Claroc stima che circa il 2% delle applicazioni contenga informazioni sensibili classificabili come ad alto rischio o gravi.

Il problema deriva dal modo in cui Grok Build genera i collegamenti di condivisione. Sebbene utilizzi quattro parole casuali per l'identificatore del collegamento, con una casualità fino a 38 bit, Grok posiziona questi identificatori prima del nome di dominio invece che nel percorso dell'indirizzo web dopo il dominio. Di conseguenza, i servizi di sistema di nomi di dominio passivi possono raccogliere questi collegamenti e registrarli in database ricercabili pubblicamente.

Claroc ha segnalato il problema a SpaceXSI e alle aziende colpite. SpaceXSI ha risposto solo dopo che Claroc ha menzionato pubblicamente l'azienda e un dirigente sulla piattaforma X. In seguito, SpaceXSI ha rimosso 24 applicazioni interne esposte, ma non ha adottato misure simili per le applicazioni di altre organizzazioni o utenti di Grok che rimangono accessibili pubblicamente.