ثغرة في أداة الذكاء الاصطناعي Grok تكشف بيانات 35 ألف تطبيق.. وتسريب معلومات داخلية من شركة إيلون ماسك
كشفت شركة الأمن السيبراني Claroc عن ثغرة أمنية في أداة البرمجة بالذكاء الاصطناعي Grok Build، التابعة لشركة SpaceXSI، تسببت في إتاحة عشرات الآلاف من التطبيقات المنشأة باستخدام الأداة أمام أي شخص يستطيع الوصول إلى روابطها.
وبحسب تقرير نشره موقع Ars Technica، عثر الباحثون على 43,601 رابط لتطبيقات منشأة عبر Grok Build. ومن بين 37,571 تطبيقًا ظل متاحًا على الإنترنت، تمكن الباحثون من فتح 35,578 تطبيقًا دون الحاجة إلى تسجيل الدخول.
وتعني هذه النتائج أن نحو 94.7% من التطبيقات التي اختبرها الباحثون كانت متاحة دون إجراءات تحقق من هوية المستخدم. ومع ذلك، لم تتضمن جميع التطبيقات بيانات حساسة، إذ احتوى بعضها على ألعاب وصفحات تعريفية وأدوات بسيطة.
بيانات طبية وتجارية ظهرت في التطبيقات المكشوفة
أوضح تقرير Claroc أن بعض التطبيقات احتوت على معلومات داخلية وبيانات شخصية لا يفترض أن تكون متاحة للعامة.
وشملت البيانات المكشوفة خطط أعمال داخلية، وعروضًا إعلانية، وتقارير حملات تسويقية، وأسماء موظفين وأرقامهم الوظيفية، بالإضافة إلى نتائج فحوص طبية ومعلومات مرتبطة بجهات عمل ومؤسسات مختلفة.
وقدّر الباحثون أن نحو 650 إلى 800 تطبيق ربما احتوى على بيانات خاصة، بينما صنفوا قرابة 2% من التطبيقات ضمن مستويات الخطورة المرتفعة أو الحرجة.
24 تطبيقًا مكشوفًا تابعًا لشركة إيلون ماسك
لم تقتصر المشكلة على تطبيقات المستخدمين، بل امتدت إلى تطبيقات أنشأها موظفون داخل شركة SpaceXSI ومنصة X.
وحدد الباحثون 24 تطبيقًا تابعًا لموظفي الشركتين، تضمنت معلومات داخلية حساسة. ومن بينها خطة سرية لتأهيل موظف جديد في فريق المبيعات، وخريطة لمناطق المبيعات تضم 594 حسابًا استراتيجيًا.
كما شملت التطبيقات عروضًا إعلانية وتقارير حملات تسويقية ولوحات متابعة لحسابات المعلنين.
وبحسب التقرير، أزالت SpaceXSI روابط تطبيقاتها الأربعة والعشرين بعد ساعات من تلقي موقع Ars Technica استفسارات بشأن الواقعة.
كيف تسببت طريقة إنشاء الروابط في كشف التطبيقات؟
ترجع المشكلة، وفقًا لشرح الباحثين، إلى طريقة تصميم روابط التطبيقات المنشأة باستخدام Grok Build.
فالأداة تنشئ لكل تطبيق عنوانًا خاصًا ضمن نطاق grok.me، وتضع الجزء العشوائي من الرابط قبل اسم النطاق، بدلًا من وضعه في مسار الرابط بعد النطاق الرئيسي.
وتكمن خطورة هذا التصميم في أن أسماء النطاقات الفرعية تظهر ضمن سجلات DNS العامة التي تستطيع خدمات متخصصة جمعها وفهرستها.
وبالتالي، لم يكن الباحثون بحاجة إلى تخمين الروابط أو اختراق حسابات المستخدمين. بل تمكنوا من حصر عدد كبير منها بالاعتماد على بيانات DNS، ثم اختبار إمكانية الوصول إليها.
إعدادات المشاركة تثير تساؤلات حول الخصوصية
أشار تقرير Claroc إلى أن خيار المشاركة مع أي شخص يمتلك الرابط كان محددًا مسبقًا في واجهة النشر التي اختبرها الباحثون.
وهذا يعني أن التطبيق قد يصبح متاحًا لعدد كبير من الأشخاص بمجرد نشره، إذا لم ينتبه المستخدم إلى تغيير إعدادات الوصول.
في المقابل، قالت SpaceXSI إن التطبيقات تظل خاصة حتى يختار منشئها مشاركتها، وإن عملية النشر تتطلب عدة خطوات. كما أشارت الشركة إلى أن حسابات الموظفين تبدأ بإعداد «أنت فقط».
لكن Claroc أوضحت أن المشكلة تكمن في إعدادات الوصول المقترحة بعد بدء النشر، إذ ظهر خيار «أي شخص لديه الرابط» محددًا مسبقًا في حسابها التجريبي.
تحذير لمستخدمي أدوات البرمجة بالذكاء الاصطناعي
تسلط الواقعة الضوء على مخاطر الاعتماد على أدوات البرمجة بالذكاء الاصطناعي لإنشاء تطبيقات تتعامل مع بيانات الشركات والعملاء والموظفين.
فسهولة إنشاء التطبيقات ونشرها لا تعني بالضرورة أن إعداداتها الأمنية مناسبة للاستخدام المؤسسي.
لذلك، ينبغي للمستخدمين مراجعة صلاحيات الوصول قبل نشر أي تطبيق، والتأكد من عدم إتاحة قواعد البيانات والمعلومات الداخلية للأشخاص غير المصرح لهم.
كما يجب تجنب وضع بيانات طبية أو مالية أو تجارية حساسة داخل تطبيقات لم تخضع لمراجعة أمنية واضحة.
وتؤكد هذه الواقعة أن أمن التطبيقات لا يعتمد فقط على جودة الكود الذي تنتجه أدوات الذكاء الاصطناعي، بل يشمل أيضًا إعدادات المشاركة وحماية قواعد البيانات والتحقق من هوية المستخدمين.
