Agen Coding Grok Build Bocorkan Data Rahasia Perusahaan

Agen kecerdasan buatan (AI) Grok Build, yang dikembangkan oleh SpaceXSI, dilaporkan mengalami kebocoran data yang mengekspos informasi rahasia milik ribuan penggunanya. Temuan ini mencakup data sensitif milik perusahaan induknya sendiri, SpaceXSI, yang merupakan entitas gabungan antara SpaceX dan xAI.

Celah Keamanan pada Tautan Proyek

Kebocoran ini terjadi melalui fitur yang memungkinkan pengguna Grok Build membagikan aplikasi mereka kepada orang lain. Meskipun platform tersebut menggunakan URL acak untuk membatasi akses, keputusan desain pengembang justru memungkinkan siapa saja untuk melacak ribuan proyek Grok Build yang sedang aktif. Akibatnya, setiap orang yang memiliki tautan tersebut dapat mengakses data yang tersimpan di dalamnya.

Penelitian dari firma keamanan siber Claroc mengungkapkan bahwa data yang terpapar mencakup berbagai informasi sensitif, seperti rencana bisnis internal, proposal iklan, hasil pemeriksaan medis, daftar periksa operasional kapal pesiar, hingga nama dan nomor identitas karyawan.

Data Internal SpaceXSI Ikut Terpapar

Ironisnya, Claroc menemukan bahwa kebocoran tersebut juga melibatkan dua lusin aplikasi yang dibuat oleh SpaceXSI sendiri. Di antara dokumen yang terekspos adalah rencana orientasi karyawan baru untuk tim penjualan perusahaan yang ditandai sebagai dokumen rahasia, peta wilayah penjualan yang mencakup 594 akun, alamat sistem internal untuk alat tim penjualan, serta berbagai proposal iklan.

Dalam unggahannya pada Selasa, pihak Claroc menyatakan keterkejutannya atas temuan tersebut. Mereka menyoroti bahwa perusahaan pembuat Grok justru membiarkan materi internal mereka dapat diakses oleh siapa saja yang memiliki tautan, tanpa perlindungan masuk yang memadai seperti yang biasanya diterapkan pada alat bisnis konvensional.

Tanggapan dan Tindakan Perbaikan

Claroc telah memberitahukan SpaceXSI mengenai kebocoran privasi ini pada hari Minggu. Setelah tidak mendapatkan respons, perwakilan Claroc menghubungi Elon Musk dan Manajer Grok, Matt Palmer, melalui platform X untuk melaporkan ancaman tersebut.

Hingga laporan ini diterbitkan, sebagian besar data dari pengguna lain masih dapat diakses. Namun, SpaceXSI mulai menghapus tautan yang bermasalah beberapa jam setelah menerima pertanyaan dari Ars Technica. Saat ini, seluruh 24 aplikasi milik SpaceXSI yang sebelumnya terpapar kini telah menampilkan pesan kesalahan “app not found” saat diakses.