出典：Ars Technica
詳細を読む
セキュリティ企業Clarocの調査によると、SpaceXSIのAIコーディングサービス「Grok Build」で、利用者の機密情報が共有リンク経由で閲覧可能になっていました。URLは推測されにくいようランダム化されていましたが、設計上の問題で稼働中のプロジェクトを数千件列挙でき、リンクを開くとアプリに関連するデータが見える状態でした。
露出した情報には、社内事業計画、広告提案、医療検査結果、クルーズ船の厨房チェックリスト、従業員の氏名やID番号などが含まれていました。Fortune 500企業や防衛請負業者に関係する利用者のデータも見つかったといいます。
SpaceXSI自身が作成した24件のアプリにも情報があり、新入社員向けの機密扱いの導入計画、594件の顧客アカウントを示す営業地域図、営業ツールの内部アドレス、広告提案などが確認されました。Clarocは、こうした社内資料がリンクを知る人に開かれ、社内認証で保護されていなかったと指摘しています。
Clarocは日曜日にSpaceXSIへ報告しましたが、記事公開時点で他の利用者の情報はほぼ閲覧可能なままでした。Ars Technicaが質問を送った後、SpaceXSIは数時間以内に24アプリのリンクを削除し、リンク先は「アプリが見つからない」と表示されるようになりました。