Grok Build เผลอทำข้อมูลลับรั่วไหลกว่า 35,000 แอป
นักวิจัยด้านความปลอดภัยพบช่องโหว่ใน Grok Build ที่เปิดให้บุคคลทั่วไปเข้าถึงข้อมูลลับได้ถึง 35,000 แอป รวมถึงข้อมูลบางส่วนของ SpaceXSI
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- Grok Build ทำแอปเขียนโค้ดรั่วไหล 35,000 รายการ
- ข้อมูลลับที่หลุดไปมีบางส่วนเป็นของ SpaceXSI
- ช่องโหว่ทำให้บุคคลทั่วไปค้นหาและเข้าถึงข้อมูลได้ง่าย
ระบบสร้างแอปพลิเคชันด้วยโค้ดอย่าง Grok Build กำลังเผชิญกับวิกฤตการณ์ด้านความปลอดภัยครั้งใหญ่ หลังจากมีรายงานว่าแอปพลิเคชันที่สร้างขึ้นผ่านแพลตฟอร์มนี้จำนวนมากถึง 35,000 รายการ ปล่อยข้อมูลความลับภายในองค์กรให้ออกมาสู่สาธารณะโดยไม่มีการป้องกันใดๆ
นักวิจัยด้านความปลอดภัยไซเบอร์เปิดเผยว่า ข้อมูลที่มีการรั่วไหลออกมาในครั้งนี้ครอบคลุมถึงข้อมูลส่วนบุคคล รายละเอียดทางเทคนิค และข้อมูลลับเฉพาะกิจที่อาจสร้างความเสียหายให้กับบริษัทผู้พัฒนา โดยมีข้อมูลบางส่วนที่เชื่อมโยงโดยตรงกับบริษัท SpaceXSI อีกด้วย
เหตุการณ์นี้นับเป็นอีกหนึ่งบทเรียนราคาแพงสำหรับเครื่องมือปัญญาประดิษฐ์และแพลตฟอร์ม No-code หรือ Low-code ที่ช่วยให้ผู้ใช้งานสร้างซอฟต์แวร์ได้อย่างรวดเร็ว แต่มักละเลยการตั้งค่าความเป็นส่วนตัวขั้นพื้นฐาน ความผิดพลาดในลักษณะนี้ไม่เพียงแต่นำไปสู่การรั่วไหลของข้อมูลองค์กร แต่ยังอาจเปิดช่องให้ผู้ไม่หวังดีใช้ประโยชน์จากช่องโหว่เพื่อเจาะระบบในวงกว้างได้
ช่องโหว่ดังกล่าวทำให้แอปพลิเคชันทั้งหมด 35,000 ตัวตนอยู่ในสถานะที่ใครก็ตามที่รู้วิธีการค้นหา สามารถเข้าถึงฐานข้อมูลและเอกสารภายในได้อย่างอิสระ โดยไม่มีระบบยืนยันตัวตนหรือการเข้ารหัสเพื่อความปลอดภัยรองรับ
ที่มา: Ars Technica
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น