تسريب خطير يكشف بيانات SpaceX عبر وكيل Grok للذكاء الاصطناعي
كشف خلل أمني في وكيل البرمجة بالذكاء الاصطناعي Grok Build التابع لشركة SpaceXSI عن تسريب بيانات حساسة تخص آلاف المستخدمين، من بينهم الشركة نفسها، وفقًا لما أعلنته شركة Claroc المتخصصة في الأمن ومكافحة الاحتيال لموقع Ars Technica.
وأوضح فريق الأمن أن طريقة تعامل Grok مع الروابط الخاصة بالتطبيقات سمحت بكشفها للعامة من خلال أنواع معينة من خدمات نظام أسماء النطاقات DNS، ما أدى إلى تسريب معلومات حساسة تتعلق بموظفين في مجموعة مستشفيات وإدارة إطفاء وشركة SpaceXSI نفسها.
خلل في Grok يكشف معلومات داخلية للشركات
وقال الباحثون في تدوينة نشرها فريق Claroc: "لقد صُدمنا"، مشيرين إلى أن الشركة المطورة لـGrok تركت موادها الداخلية متاحة لأي شخص يمتلك الرابط.
وأطلق الباحثون على هذه الصفحات اسم GhostShares، لأنها صفحات يمكن العثور عليها وفتحها بواسطة أشخاص لم يحصلوا على الرابط الأصلي من الأساس.
وشملت المواد التي عُثر عليها والمتعلقة بشركة SpaceXSI خطة لتهيئة الموظفين الجدد، وخريطة لمناطق المبيعات تضم 594 حسابًا استراتيجيًا، بالإضافة إلى ثمانية مقترحات إعلانية على منصة X.
كما تضمنت البيانات أربعة لوحات متابعة لحسابات إعلانية نشطة، ونسختين من دليل سلامة العلامة التجارية الخاص بمنصة X.
ولم تكن الشركة وحدها المتأثرة بهذا الخلل، إذ كشف الباحثون عن ست شركات أخرى مدرجة ضمن قائمة Fortune 500، كما تجاوز عدد الموظفين في 26 شركة من الشركات المتأثرة حاجز ألف موظف.
وكتبت شركة Claroc في تقريرها: "وفقًا لتقديراتنا، كانت المواد لدى نحو 2% من الجهات المتأثرة خطيرة بما يكفي لتصنيفها ضمن مستويات الخطورة العالية أو الحرجة".
كيف تسبب Grok Build في تسريب البيانات؟
يرتبط الخلل بالطريقة التي كان يستخدمها Grok Build لإنشاء روابط التطبيقات ومشاركتها.
فعلى الرغم من اعتماد النظام على ما وصفه الباحثون بكلمات النرد، وهي عبارات عشوائية تتكون من أربع كلمات، لتوفير روابط يصعب تخمينها، فإن المشكلة ظهرت في طريقة وضع هذه العبارات داخل الرابط.
وكان النظام يستخدم عبارات عشوائية تصل درجة العشوائية فيها إلى 38 بتًا، لكنه وضع هذا الجزء من الرابط على يسار اسم النطاق، بدلًا من وضعه على اليمين، كما تفعل خدمة Gemini التابعة لشركة جوجل.
وأدى هذا الاختلاف في طريقة تكوين الروابط إلى إمكانية اكتشافها بواسطة خوادم DNS السلبية، ومن ثم التقاطها وإدراجها في قواعد بيانات متاحة للبحث العام.
وبذلك أصبحت الروابط التي كان من المفترض أن تكون صعبة الوصول متاحة للاكتشاف، وهو ما سمح لأشخاص لم يحصلوا على صلاحية الوصول الأصلية بالعثور على صفحات تحتوي على معلومات داخلية للشركات.
SpaceXSI تغلق 24 تطبيقًا بعد اكتشاف التسريب
وقالت Claroc إنها شاركت نتائج تحقيقاتها مع شركة SpaceXSI والشركات المتضررة، حيث تحركت بعض الجهات بسرعة لاحتواء مشكلة كشف البيانات الناتجة عن Grok.
لكن الشركة أشارت إلى أن SpaceXSI لم تستجب لتقاريرها إلا بعد أن قامت Claroc بالإشارة إلى إيلون ماسك ومسؤول آخر في الشركة عبر منصة X.
وبعد ذلك، أزالت SpaceXSI عدد 24 تطبيقًا تابعًا لها كانت روابطها قد كشفتها المشكلة الأمنية.
ومع ذلك، ذكرت Claroc أن الشركة لم تتخذ الإجراء نفسه تجاه التطبيقات الأخرى التي تركها مستخدمو Grok والمؤسسات المختلفة متاحة دون حماية.
ويثير هذا الحادث تساؤلات بشأن أمن أدوات البرمجة المدعومة بالذكاء الاصطناعي، خاصة مع تزايد اعتماد الشركات على هذه الأدوات لإنشاء التطبيقات ومشاركة البيانات وإدارة الأعمال الداخلية.
كما يسلط الضوء على أهمية تأمين الروابط التي تنشئها أدوات الذكاء الاصطناعي، وعدم الاكتفاء باستخدام عبارات عشوائية يصعب تخمينها، إذ يمكن أن تؤدي طريقة تصميم الرابط نفسه إلى كشف معلومات يفترض أن تظل سرية.