---
title: Grok Build Güvenlik Açığı SpaceXSI Hassas Verilerini İfşa Etti
url: https://www.elseif.net/tr/grok-build-guvenlik-acigi-spacexsi-hassas-verilerini-ifsa-etti
published: 2026-11-14T08:23:21+00:00
language: tr
section: Harness’ler
source: https://www.ithome.com/1/025/790.htm
organizations: SpaceXSI, Claroc, Ars Technica
publisher: elseif
---

# Grok Build Güvenlik Açığı SpaceXSI Hassas Verilerini İfşa Etti

Siber güvenlik şirketi Claroc, SpaceXSI tarafından geliştirilen yapay zeka programlama aracı Grok Build üzerinde bir güvenlik açığı tespit etti. Bu açık nedeniyle binlerce kullanıcının hassas verileri sızdı ve SpaceXSI şirketinin kendi dahili belgeleri de bu durumdan etkilendi.

Claroc tarafından Ars Technica kurumuna aktarılan bilgilere göre, Grok tarafından oluşturulan uygulama paylaşım bağlantıları bazı DNS servisleri aracılığıyla kamuya açık şekilde aranabiliyor. Bu durum bir hastane grubu, bir itfaiye departmanı ve SpaceXSI çalışanlarının bilgilerinin sızmasına yol açtı. Araştırmacılar, Grok geliştirici şirketinin bağlantıya sahip olan herkesin dahili verilere erişmesine izin vermesinden şaşkınlık duyduklarını belirtti. Claroc, paylaşım bağlantısı almayan kişilerin bile bu sayfalara kendi başlarına ulaşabilmesi nedeniyle bu sayfalara Hayalet Paylaşımlar adını verdi.

SpaceXSI şirketine ait sızan dahili belgeler arasında yeni çalışanların işe alım planları, 594 önemli müşteriyi kapsayan satış bölgesi dağılım haritaları, X platformu için sekiz adet reklam teklifi, hala kullanımda olan dört adet reklam müşteri hesap yönetim paneli ve iki adet X marka güvenlik operasyon kılavuzu yer alıyor. Bu belgeler arasında yalnızca bir uygulamanın şifre koruması olduğu görüldü.

Sızıntıdan ayrıca Fortune 500 listesindeki altı şirket ve çalışanı bin kişiyi aşan yirmi altı işletme etkilendi. Claroc, uygulamaların yaklaşık yüzde 2'sinin yüksek riskli veya kritik seviyede hassas bilgiler içerdiğini tahmin ediyor.

Güvenlik açığı, Grok Build aracının paylaşım bağlantılarını oluşturma yönteminden kaynaklanıyor. Grok, bağlantı kimliklerini oluşturmak için dört rastgele kelime kullanıyor ve rastgelelik düzeyi 38 bite kadar çıkıyor. Ancak Grok, Google Gemini sisteminin aksine bu kimlikleri alan adından sonraki yol kısmına değil, alan adının önüne yerleştiriyor. Bu durum, pasif DNS servislerinin bu bağlantıları toplayarak kamuya açık veri tabanlarına kaydetmesine imkan tanıyor.

Claroc, tespit ettiği sorunları SpaceXSI ve etkilenen şirketlere bildirdi. Bazı şirketler sızıntıyı önlemek için hızlıca önlem alırken, SpaceXSI ancak Claroc'un X platformu üzerinden Elon Musk ve başka bir yöneticiyi etiketlemesinden sonra yanıt verdi. SpaceXSI, daha sonra dahili verileri ifşa eden kendi bünyesindeki 24 uygulamayı yayından kaldırdı. Şirket, diğer Grok kullanıcılarının ve kurumların hala erişilebilir olan uygulamaları için benzer bir adım atmadı.