Как сообщает Ars Technica, проверка пассивных записей DNS выявила 43 601 ссылку, которая завершалась адресом grok.me. Более 35 тысяч таких ссылок, то есть почти 95%, были доступны публично. При переходе по ним открывались соответствующее приложение и все сохранённые в нём данные.
По результатам тестов, проведённых в течение недели, сервис Grok по умолчанию устанавливает для ссылок режим «доступ для всех, у кого есть ссылка». Пользователь может изменить его на «только приглашённые» или «только вы». Таким образом, приложения и содержащаяся в них информация изначально могли открываться любому обладателю ссылки.
Представитель Cursor — сервиса для программирования с использованием искусственного интеллекта, недавно приобретённого SpaceXSI, — заявил, что приложения Grok Build по умолчанию являются закрытыми и не становятся общедоступными без решения создателя. Он также сообщил, что аналогичные возможности для формирования ссылок есть у ChatGPT, Lovable и Bolt. Однако проведённые Aprozper проверки показали, что во всех случаях для закрытия доступа пользователю требовалось самостоятельно заменить режим «доступ для всех» на один из двух других вариантов.
По словам Aprozper, Lovable, Bolt и Replit также присваивают каждому приложению отдельный веб-адрес, из-за чего их DNS-записи могут раскрывать данные. При этом именно в Grok было обнаружено значительно больше чувствительной корпоративной информации. Использование ссылок с открытым доступом на этих платформах также может привести к публикации закрытых сведений.
Более защищённый подход, как отмечает Aprozper, используется для опубликованных артефактов Claude, общедоступных диалогов ChatGPT и материалов Gemini. У таких ссылок секретная случайная последовательность находится непосредственно в адресе, поэтому она не передаётся системе DNS. Представитель Cursor не ответил на дополнительные вопросы о причинах публикации внутренних данных SpaceXSI, последующем удалении информации и возможном уведомлении пользователей, столкнувшихся с такой же проблемой.
Пользователям Grok Build, которые применяют ссылки для совместного доступа, рекомендовано выбрать режим «пригласить других». Исключение составляют случаи, когда создатель намерен сделать приложение доступным широкой аудитории. Иные настройки могут привести к тому, что содержимое приложения окажется у любого пользователя, получившего ссылку.