ხელოვნური ინტელექტის პლატფორმა Grok Build-მა ათასობით მონაცემი გაამჟღავნა
ხელოვნური ინტელექტის გამოყენებით აპლიკაციების შექმნის პოპულარულმა პლატფორმამ, Grok Build-მა, სერიოზული უსაფრთხოების ხარვეზი გამოავლინა. კიბერუსაფრთხოების კომპანია Claroc-ის კვლევის თანახმად, პლატფორმაზე შექმნილი 35 000-ზე მეტი აპლიკაცია ინტერნეტში საჯაროდ, ყოველგვარი ავტორიზაციის გარეშე იყო ხელმისაწვდომი. ეს ნიშნავს, რომ ნებისმიერ მსურველს, ვისაც შესაბამისი ვებ-მისამართი ჰქონდა, შეეძლო წვდომა მიეღო როგორც კერძო პირების, ისე მსხვილი ორგანიზაციების კონფიდენციალურ ინფორმაციაზე.
პრობლემის მასშტაბი და დაუცველი მონაცემები
კვლევის ფარგლებში სპეციალისტებმა 43 500-ზე მეტი მისამართი შეამოწმეს და აღმოაჩინეს, რომ ონლაინ რეჟიმში მყოფი აპლიკაციების თითქმის 95% არ საჭიროებდა პაროლს ან დამატებით დაცვას. მიუხედავად იმისა, რომ მათი უმრავლესობა მარტივ თამაშებს ან კალკულატორებს წარმოადგენდა, დაახლოებით 10% შეიცავდა მგრძნობიარე ბიზნეს ან პირად მონაცემებს. მათ შორის იყო საავადმყოფოს პერსონალის სიები, პაციენტების ლაბორატორიული კვლევის შედეგები და სახანძრო სამსახურის შიდა განრიგები. ერთ-ერთ შემთხვევაში, აპლიკაციის კოდში პირდაპირ იყო ჩაწერილი 18 ანგარიშის პაროლი, რომელიც ნებისმიერ მნახველს შეეძლო ეხილა.
SpaceXSI-ის პასუხისმგებლობა
თავად კომპანია SpaceXSI-ის (რომელიც Grok Build-ის შემქმნელია) თანამშრომლების მიერ შექმნილი აპლიკაციებიც კი დაუცველი აღმოჩნდა. მათ შორის იყო სტრატეგიული გაყიდვების რუკა და რეკლამირების კონფიდენციალური წინადადებები, რომლებიც აშშ-ის ფედერალურ სააგენტოებს იყო განკუთვნილი. Claroc-ის ანგარიშის გამოქვეყნების შემდეგ, SpaceXSI-მ დაუყოვნებლივ გათიშა საკუთარი აპლიკაციები, თუმცა პლატფორმის სხვა მომხმარებლების მონაცემები გარკვეული პერიოდი კვლავ ღია რჩებოდა.
კომპანიის ოფიციალური წარმომადგენლები ირწმუნებიან, რომ აპლიკაციები ნაგულისხმევად დაცულია და მხოლოდ შემქმნელის სურვილის შემთხვევაში ხდება მათი საჯაროობა. თუმცა, მკვლევარები მიუთითებენ, რომ პრობლემა სისტემურ ხასიათს ატარებს: აპლიკაციის გამოქვეყნებისას სისტემა ავტომატურად სთავაზობს მომხმარებელს „ყველასთვის ხელმისაწვდომი“ წვდომის პარამეტრს, რაც გამოუცდელ მომხმარებლებს აბნევს.
რატომ არის ეს საშიში?
Grok Build-ის მიერ შექმნილ აპლიკაციებს აქვთ სპეციფიკური ვებ-მისამართები, რომლებიც ადვილად ხვდება საძიებო სისტემებისა და DNS სერვისების ბაზებში. შედეგად, ამ აპლიკაციების პოვნა ინტერნეტში სპეციალური ძალისხმევის გარეშეა შესაძლებელი. მსგავსი პრობლემები სხვა პლატფორმებსაც აქვთ, თუმცა Claroc-ის შეფასებით, სწორედ Grok Build-ის შემთხვევაში აღმოჩნდა ყველაზე მეტი კრიტიკული და ბიზნესისთვის საფრთხის შემცველი მონაცემი.
მიმდინარე მოვლენები კიდევ ერთხელ უსვამს ხაზს ხელოვნური ინტელექტის ინსტრუმენტების უსაფრთხოების აუცილებლობას. მომხმარებლებისთვის მნიშვნელოვანია, რომ აპლიკაციის შექმნისას ყოველთვის გადაამოწმონ კონფიდენციალურობის პარამეტრები. Claroc-ი მოუწოდებს SpaceXSI-ს, რომ წვდომის შეზღუდვა („მხოლოდ მე“) გახდეს პლატფორმის ნაგულისხმევი და ავტომატური პარამეტრი, რათა თავიდან იქნას აცილებული მომავალი გაჟონვები.