Grok(그록) Build 코딩 에이전트, SpaceXSI 포함 수천 사용자의 기밀 데이터 유출

요약

SpaceX와 xAI가 합병된 기업 SpaceXSI의 코딩 에이전트 'Grok Build'가 설계 결함으로 인해 수천 명 사용자의 기밀 정보를 노출하고 있다. 이 플랫폼은 앱 공유를 위한 URL을 무작위로 생성하지만, 개발자들의 설계 실수로 인해 누구나 활성화된 프로젝트 URL을 열거할 수 있는 보안 취약점이 발견되었다. 보안 기업 Claroc의 조사에 따르면, 노출된 데이터에는 내부 사업 계획, 광고 제안서, 의료 검사 결과 및 직원 정보 등이 포함되어 있다. 특히 SpaceXSI가 직접 제작한 24개의 앱에서도 신입 사원 온보딩 계획, 영업 영토 지도, 내부 시스템 주소 등 민감한 기밀 정보가 유출된 것으로 확인되었다. Claroc은 이러한 허술한 보안 관리에 대해 큰 충격을 받았다고 밝혔다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.