به گزارش خبرنگار بین‌الملل تازه‌های اقتصاد؛ در اتفاقی جنجالی برای دنیای فناوری، یک نقص امنیتی در ابزار هوش مصنوعی Grok Build باعث شده هزاران اپلیکیشن ساخته‌شده با این ابزار، بدون نیاز به ورود به حساب کاربری قابل مشاهده باشند؛ اتفاقی که اطلاعات محرمانه کاربران و حتی اسناد داخلی شرکت‌های وابسته به ایلان ماسک را در معرض دسترسی عمومی قرار داده است.

بر اساس تحقیقات شرکت امنیت سایبری Claroc، از میان ۳۷ هزار و ۵۷۱ اپلیکیشن شناسایی‌شده، ۳۵ هزار و ۵۷۸ مورد به‌صورت عمومی قابل دسترسی بوده‌اند.

اما بخش جنجالی ماجرا، افشای اطلاعات ۲۴ اپلیکیشن ساخته‌شده توسط کارکنان SpaceXSI و مجموعه X است؛ از جمله اسناد محرمانه فروش، پیشنهادهای تبلیغاتی داخلی و اطلاعات ۵۹۴ مشتری تجاری!

گزارش پژوهشگران از افشای اطلاعات حساس دیگری نیز حکایت دارد؛ از پرونده‌های پزشکی ۳ هزار و ۷۸۴ کارگر یک شرکت ساختمانی در پرو و اطلاعات عملکرد کارکنان تسلا گرفته تا مشخصات هزاران کارمند، اسناد تجاری و اطلاعات یک پیمانکار پشتیبانی لجستیکی نیروی دریایی آمریکا.

ریشه مشکل به طراحی نادرست لینک‌های اشتراک‌گذاری اپلیکیشن‌ها بازمی‌گردد. ساختار این لینک‌ها به شکلی بود که پژوهشگران توانستند با استفاده از پایگاه‌های داده عمومی DNS، تعداد زیادی از آدرس‌های فعال را شناسایی کنند و به اطلاعات ذخیره‌شده در اپلیکیشن‌ها دسترسی پیدا کنند. پس از پیگیری پژوهشگران و پرسش رسانه Ars Technica، لینک‌های مربوط به ۲۴ اپلیکیشن داخلی SpaceXSI از دسترس خارج شدند.

این اتفاق بار دیگر نشان داد که سرعت توسعه ابزارهای هوش مصنوعی، بدون توجه جدی به امنیت اطلاعات، می‌تواند به یک ریسک اقتصادی بزرگ تبدیل شود.