Ne oldu
SpaceXSI'nin (birleşen SpaceX ve xAI) vibe-coding ajanı Grok Build, kullanıcıların uygulamalarını başkalarıyla paylaşmasını sağlayan bağlantılar üzerinden hassas verileri sızdırıyor. Güvenlik firması Claroc'un araştırmasına göre, platformun tasarım kararı bağlantı adreslerini rastgeleleştirme amacını boşa çıkarıyor ve binlerce canlı projenin herkes tarafından bulunmasını mümkün kılıyor.
Neler sızdı
Bağlantılara tıklandığında, nadir istisnalar dışında uygulamayla ilişkili tüm veriler görülebiliyor. Claroc'un tespit ettiği veriler arasında iç iş planları, reklam teklifleri, tıbbi sınav sonuçları, bir ünlü kruvaziyer hattının kontrol listeleri ile çalışan adları ve kimlik numaraları yer alıyor.
İşin ironik tarafı
Sızan hassas verilerin bir kısmı, SpaceXSI'nin kendi geliştirdiği uygulamalardan geliyor. Claroc bu uygulamalardan 24 tanesini buldu; örnekler arasında kurumsal satış ekibine yeni katılan birine ait "gizli" ibareli oryantasyon planı, 594 hesabı kapsayan satış bölgesi haritası, satış araçlarının iç sistem adresleri ve reklam teklifleri var.
Neden önemli
Vibe-coding araçları, kullanıcıların hızlıca uygulama üretip paylaşmasını kolaylaştırıyor; ancak paylaşım bağlantılarının güvenliği bu araçların varsayılan davranışına bağlı. Bu olay, yapay zekâ destekli uygulama platformlarında erişim kontrolünün ne kadar kritik olduğunu gösteriyor.
