Быстрый код на промптах — прямая утечка баз данных Fortune 500
Корпоративные базы данных и операционные файлы оказываются в открытом доступе, когда скорость внедрения ИИ опережает базовый контроль доступа. По данным компании по безопасности Claroc, почти 95% из более чем 37 000 веб-приложений, созданных с помощью ИИ-ассистента Grok, были публично доступны без авторизации. Провайдеры по всей технологической отрасли форсируют генеративную разработку приложений ради захвата доли рынка, однако архитектурные компромиссы в этих инструментах перекладывают прямые юридические и операционные риски на корпоративных пользователей. В режиме Build от SpaceXSI пользователи описывают сервис в чате, а Grok пишет код, но это удобство уже привело к утечкам корпоративных данных в промышленных масштабах.
Автоматизация создания софта без обязательной аутентификации превращает быстрое прототипирование в источник корпоративных уязвимостей. Главный вопрос для топ-менеджмента очевиден: какова реальная цена некритичного доверия к генеративным конструкторам, если стандартные настройки игнорируют защиту периметра? Согласно недавнему отчету Claroc, исследователи обнаружили более 35 000 приложений на базе Grok, доступных без ввода логина и пароля. Из 37 571 работающего приложения, проверенного специалистами, 35 578 были открыты для любого желающего.
Системная уязвимость через стандартные настройки
Архитектурный сбой напрямую связан с проектными решениями платформы. В платном корпоративном тарифе, который Claroc использовала для тестов, опция «Доступно всем, у кого есть ссылка» была выбрана по умолчанию в диалоговом окне публикации. Каждое приложение получает уникальный адрес на домене grok.me, что позволяет коммерческим базам пассивного DNS каталогизировать субдомены после первого же сетевого запроса.
«В платном аккаунте, который фирма использовала для тестирования, параметр "Доступно всем, у кого есть ссылка" уже был выбран по умолчанию».
Поскольку внешние базы данных автоматически индексируют эти записи по типовым шаблонам, закрытая ссылка не обеспечивает изоляции данных. Масштаб утечки затронул внутренние операции: 24 открытых приложения принадлежали сотрудникам SpaceXSI и X. Позже SpaceXSI отключила эти 24 внутренних сервиса, но оставила открытыми приложения сторонних организаций и пользователей Grok. Эксперты Claroc зафиксировали утечки у 30 сторонних организаций, шесть из которых входят в список Fortune 500.
Логика без аутентификации и отраслевой масштаб
Проблема заложена и в логику самого сгенерированного кода. В ходе тестирования приложение для учета контактов, созданное Grok, настроило базу данных без требований к авторизации, что позволило анонимным пользователям вносить записи. В приложении для ведения клиентской базы Grok сгенерировал код, который сначала предоставлял любому авторизованному пользователю права внутренней команды, а валидацию членства проводил позже. В результате внешний аккаунт Google мог просматривать, редактировать и удалять корпоративные записи. При ручном переключении параметра в режим «Только вы» доступ блокировался, однако эта настройка требовала обязательного вмешательства оператора.
Представители SpaceXSI заявляют, что процедура публикации требует нескольких шагов, а учетные записи сотрудников по умолчанию имеют статус приватных. Аналитики Claroc возражают: лишние клики не спасают от ошибок, когда публичный доступ предустановлен на финальном шаге интерфейса, а наличие открытых корпоративных приложений самой SpaceXSI обнуляет аргументы о надежности внутренних мер. Поскольку SpaceXSI не взяла на себя обязательства связаться с пострадавшими владельцами данных, специалисты Claroc уведомляют их напрямую.
«Claroc выявила 30 пострадавших организаций помимо SpaceXSI и X, шесть из которых входят в рейтинг Fortune 500».
Этот инцидент отражает системную практику в сегменте генеративных инструментов разработки.
Генеративные конструкторы приложений обещают бесшовное создание внутренних систем, превращая строчки промптов в готовую инфраструктуру за минуты. Экономическая и операционная реальность приносит незащищенные эндпоинты, открытые базы данных и клиентские пайплайны, мгновенно попадающие в открытые коммерческие реестры.
Что изменилось
Что на самом деле продают платформы генерации софта, когда обещают запуск сервиса за пару кликов? Они продают отказ от инженерии безопасности ради вау-эффекта первой демонстрации, перекладывая всю ответственность на невнимательность клиента. Когда SpaceXSI за пару кликов выкатывает 35 578 открытых баз, а затем тихо тушит только 24 собственных приложения своих же сотрудников, граница ответственности прочерчена предельно цинично. Создатели инструмента быстро закрыли периметр для себя, предоставив тридцати пострадавшим компаниям разбираться с открытыми ссылками самостоятельно.
Источник: The Decoder