Sikkerhetshull i Grok Build eksponerte sensitive data fra SpaceXSI
14. november 2026 · 2 min lesing
Også publisert på Português (Brasil), 日本語, 한국어, ไทย, العربية, Русский, Español, Italiano, Nederlands, Svenska, Polski, Türkçe, עברית
Sikkerhetsselskapet Claroc har oppdaget et sikkerhetshull i AI-programmeringsverktøyet Grok Build, som tilhører SpaceXSI. Dette har ført til at sensitive data fra tusenvis av brukere har blitt lekket, inkludert interne opplysninger fra SpaceXSI selv.
Claroc opplyste til Ars Technica at delingslenker for applikasjoner generert av Grok kunne bli offentlig søkbare via visse DNS-tjenester. Dette resulterte i lekkasjer av ansattopplysninger fra SpaceXSI, en brannvesenavdeling og en sykehusgruppe. Forskerne fra Claroc kalte disse sidene for GhostShares, fordi utenforstående kunne finne og få tilgang til sidene selv uten å ha mottatt en delingslenke.
De lekkede interne dataene fra SpaceXSI inkluderte salgsregionkart som involverte 594 nøkkelkunder, planer for onboarding av nye ansatte, åtte reklameforslag for X-plattformen, to håndbøker for merkevaresikkerhet for X, samt fire aktive dashbord for administrasjon av reklamekunder. Kun én av applikasjonene var beskyttet med passord.
I tillegg ble seks selskaper fra Fortune 500-listen og 26 bedrifter med over 1000 ansatte berørt. Claroc anslår at omtrent 2 prosent av applikasjonene inneholdt sensitiv informasjon som kunne klassifiseres som høyrisiko eller alvorlig.
Sårbarheten skyldes måten Grok Build genererer delingslenker på. Selv om Grok bruker fire tilfeldige ord for lenkeidentifikatorer med en tilfeldighet på opptil 38 biter, plasserer verktøyet disse identifikatorene foran domenet i stedet for i nettadressens bane etter domenet. Dette gjorde det mulig for passive DNS-tjenester å samle lenkene og loggføre dem i offentlig søkbare databaser.
Claroc varslet SpaceXSI og de berørte bedriftene om problemene. Enkelte bedrifter handlet raskt for å stoppe lekkasjene, mens SpaceXSI først responderte etter at Claroc nevnte Elon Musk og en annen leder på X-plattformen. SpaceXSI fjernet deretter 24 av sine egne applikasjoner som eksponerte interne data, men selskapet har ikke iverksatt lignende tiltak for andre Grok-brukere og organisasjoner hvis applikasjoner fortsatt er offentlig tilgjengelige.