Un agente de codificación de vibraciones de Grok, llamado Grok Build, filtró datos sensibles de SpaceXSI y otras empresas. La forma en que Grok gestiona los enlaces a las aplicaciones permitió que se expusieran públicamente, informó el sitio web Engadget.
El fallo en el sistema de Grok permitió que información sensible, como planes de incorporación, mapas de territorios de ventas, propuestas publicitarias y manuales de seguridad, se hiciera accesible a través de ciertos tipos de servicios DNS. Esto afectó a varias empresas, incluyendo SpaceXSI, un grupo hospitalario, un cuerpo de bomberos y otras seis empresas de la lista Fortune 500.
La exposición ocurrió debido a la forma en que Grok Build creaba los enlaces, colocando la parte del enlace generada aleatoriamente a la izquierda del dominio, lo que permitía que fueran descubiertos por servidores DNS pasivos. Claroc, la empresa de seguridad, compartió sus hallazgos con SpaceXSI y las empresas afectadas, pero SpaceXSI tardó en responder hasta que se les marcó directamente en X.
TE PUEDE INTERESAR: Starlink Mini 2: así es la nueva antena portátil de SpaceX con batería extraíble
Qué debes saber
- El fallo en Grok Build expuso datos sensibles de SpaceXSI y otras empresas.
- La información incluía planes de incorporación, mapas de ventas, propuestas publicitarias y manuales de seguridad.
- Grok Build colocaba la parte del enlace generada aleatoriamente a la izquierda del dominio, facilitando su descubrimiento por servidores DNS.
- Claroc, la empresa de seguridad, compartió sus hallazgos, pero SpaceXSI tardó en responder.
Especificaciones técnicas
- Grok Build usaba frases generadas aleatoriamente de cuatro palabras (palabras de dados) con hasta 38 bits de entropía.
- Los enlaces generados se colocaban a la izquierda del dominio, a diferencia de otros sistemas como Gemini de Google, que los colocan a la derecha.
Contenido generado con IA y editado por el equipo editorial.
Foto: Archivo FOLOU.