SpaceXSI tarafından geliştirilen Grok Build platformunda, şifre koruması bulunmayan 35 binden fazla uygulamanın verileri internete sızdı. Güvenlik açığı nedeniyle hastane kayıtlarından yönetici şifrelerine kadar birçok hassas bilgi erişime açık hale geldi. Şirket kendi verilerini hızla korumaya alırken, diğer kullanıcıların verileri günlerce savunmasız kaldı.
SpaceX ve xAI ortaklığıyla kurulan SpaceXSI'ın yapay zeka aracı Grok Build'de ciddi bir güvenlik zafiyeti yaşandı. Claroc adlı güvenlik şirketinin araştırmasına göre, platformdaki uygulamaların varsayılan paylaşım ayarlarının "herkese açık" olması ve URL yapısının tahmin edilebilirliği, 35.578 uygulamanın verilerinin şifresiz olarak internette listelenmesine yol açtı. Bağlantıya sahip olan herkes, herhangi bir kimlik doğrulamasına gerek kalmadan bu verilere erişebiliyordu.
Sızan veriler arasında yoğun bakım hastalarının laboratuvar sonuçları, Tesla teknisyenlerine ait performans karneleri ve çeşitli şirketlere ait personel listeleri gibi oldukça hassas bilgiler yer alıyor. Ayrıca, bir şirketin dijital zaman çizelgesinde 18 yöneticiye ait şifrelerin açık metin olarak bulunduğu tespit edildi. Kullanıcıların platforma yüklediği kurum içi belgeler ve özel bilgiler de bu sızıntıdan doğrudan etkilendi.
Güvenlik araştırmacıları durumu 8 Kasım'da şirkete bildirdi. SpaceXSI, kendi ticari sırlarını ve reklam bütçelerini içeren 24 uygulamayı birkaç saat içinde erişime kapattı. Ancak diğer kullanıcıların ve Fortune 500 şirketlerinin verileri günlerce internette açık kalmaya devam etti. Şirketin, kendi verilerini hızla gizlemesine rağmen dışarıdan gelen uyarılara günlerce yanıt vermemesi dikkat çekti.