باحثين: أكثر من 35 ألف تطبيق مبني بـ Grok Build كانت مفتوحة لأي أحد، وفيها بيانات شركات حساسة

يوم 10 نوفمبر 2026 نشر موقع Ars Technica بحث لشركة الأمن Claroc عن Grok Build، أداة بناء التطبيقات بالذكاء الاصطناعي من SpaceXSI (اندماج SpaceX وxAI).

المشكلة إن الجزء العشوائي في رابط المشاركة موجود في اسم النطاق نفسه، فيقدر أي أحد يلقاه عن طريق سجلات DNS العامة.

الباحثين لقوا 43,601 رابط، وأكثر من 35 ألف منها مفتوحة لأي أحد، وفيها خطط أعمال وعروض أسعار وأسماء موظفين وأرقامهم وفحوصات طبية، وبعضها تطبيقات من SpaceXSI نفسها.

SpaceXSI شالت روابط تطبيقاتها بعد أسئلة Ars، لكن أغلب البيانات الثانية كانت للحين مكشوفة وقت النشر. ممثل من Cursor قال إن التطبيقات خاصة افتراضيًا، والباحثين قالوا العكس.

النصيحة العملية: إذا تستخدم Grok Build أو أي أداة مشابهة، خلّ المشاركة «للمدعوين» بس، ولا تحط بيانات حساسة في تطبيق رابطه عام.