Industry·
روابط مشاركة Grok Build تكشف آلاف التطبيقات المؤسسية السرية
سمحت عيوب تصميمية في آلية مشاركة Grok Build للباحثين بحصر 35,000 تطبيق نشط، مما كشف بيانات حساسة من SpaceXSI وTesla ومقاولي دفاع ومقدمي رعاية صحية. يسلط الحادث الضوء على مخاطر البنية التحتية لنشر وكلاء الذكاء الاصطناعي بسرعة دون ضوابط وصول قوية.
اكتشف باحثو الأمن في شركة Claroc أن Grok Build، وكيل البرمجة المدعوم بالذكاء الاصطناعي من شركة SpaceXSI (الكيان المدمج بين SpaceX وxAI)، نشر عن غير قصد بيانات تجارية سرية عبر ميزة الروابط القابلة للمشاركة. وعلى الرغم من أن عناوين URL كانت معشاة للحد من الوصول، إلا أن قرار تصميمي في المنصة مكن من حصر حوالي 35,000 مشروع نشط، مما جعل محتوياتها متاحة لأي شخص يعثر على الروابط.
شملت التطبيقات المكشوفة خطط اندماج داخلية، وخرائط مناطق مبيعات تغطي 594 حساباً، ومقترحات إعلانية من شركة SpaceXSI نفسها. وبeyond بيانات البائع، وجد الباحثون لوحات معلومات صحية مهنية تحتوي على 3,784 فحصاً طبياً للعمال من شركة بناء بيروفية، وبطاقة أداء مركز خدمة Tesla تذكر 22 فنياً، وقائمة متعاقد هندسة سفن البحرية الأمريكية، وقوائم طاقم من خط رحلات فاخرة، ودليل موظفين مستشفى يضم 3,565 موظفاً. كما كانت قائمة مواد أجهزة سرية لمقترح تجزئة كبير وإجراءات تحميل مواد متفجرة من مجموعة فضاء نوردية متاحة للوصول.
لماذا هذا مهم للبنية التحتية لوحدات معالجة الرسوميات والذكاء الاصطناعي
يوضح الاختراق خطراً نظامياً: مع تسارع المؤسسات في تبني وكلاء الذكاء الاصطناعي، تفتقر البنية التحتية للحوسبة والتخزين الأساسية غالباً إلى إدارة الهوية والوصول من الدرجة المؤسسية. يجب على سحابات وحدات معالجة الرسوميات التي تستضيف مثل هذه الوكلاء فرض عزل المستأجرين، ومسارات التدقيق، وسياسات مشاركة افتراضية الرفض لمنع تسرب البيانات المماثل. بالنسبة للمشترين، يعني هذا تقييم ليس فقط أداء النموذج بل الوضع الأمني لكومة الاستدلال والتطبيق بأكملها.
أزالت شركة SpaceXSI التطبيقات الداخلية الـ 24 خلال ساعات من الإفصاح، إلا أن غالبية تطبيقات الجهات الخارجية ظلت مكشوفة وقت النشر. تعزز الحلقة أن ميزات الراحة مثل المشاركة بنقرة واحدة تتطلب نمذجة تهديد صارمة قبل النشر على بنية تحتية مشتركة لوحدات معالجة الرسوميات.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- grok build
- data leak
- ai security
- gpu cloud
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (Ars Technica)
→ كل المقالات