--- title: "Grok Build: техническая ошибка открыла доступ к тысячам конфиденциальных проектов, включая документы SpaceXSI" description: "Архитектурная ошибка в системе ссылок Grok Build позволила публичным DNS-сервисам проиндексировать более 43 000 проектов. По данным Claroc, 95% ссылок давали полный доступ к данным, включая документы SpaceXSI и оборонные материалы." date: 2026-11-11T15:43:44.557Z lang: ru url: https://xab.info/posts/grok-build-utechka-dannykh-spacexsi-dns tags: [grok-build, data-leak, spacexsi, dns-security, ai-platform, cybersecurity, elon-musk] author: "Александр Буран" publisher: "XAB.info" --- # Grok Build: техническая ошибка открыла доступ к тысячам конфиденциальных проектов, включая документы SpaceXSI ![Ноутбук с открытым интерфейсом Grok Build, на котором видны потоки конфиденциальных данных и документов](https://xab.info/media/2026/11/11/grok-build-utechka-dannykh-spacexsi-dns/grok-build-utechka-dannykh-spacexsi-dns-1.webp) ## Ключевые тезисы - Более 43 000 ссылок Grok Build оказались индексируемыми публичными DNS-сервисами из-за размещения идентификаторов в субдомене - По данным Claroc, около 95% найденных ссылок открывали полный доступ к приложениям и данным по умолчанию - Среди утечётших материалов — 24 внутренних приложения SpaceXSI с планами продаж под грифом «конфиденциально» - Компания утверждает, что приложения «частные по умолчанию», но независимые тесты это опровергли - Аналогичная уязвимость субдоменов присутствует на других ИИ-платформах для разработки кода ИИ-платформа Grok Build, разработанная в экосистеме Илона Маска, стала жертвой масштабной утечки данных, вызванной архитектурной ошибкой в системе обмена ссылками. По данным исследователей из специализированной фирмы Claroc, более 43 000 уникальных ссылок на пользовательские проекты оказались индексируемыми публичными DNS-сервисами, а около 95 процентов из них открывали полный доступ к приложениям и хранящимся в них данным по умолчанию. Среди компрометированных материалов обнаружили медицинские записи, бизнес-планы, коммерческие тайны и внутренние документы оборонных предприятий. ### Причина: случайные слова в субдомене Разработчики Grok Build создали систему уникальных ссылок со случайными комбинациями слов, чтобы упростить тестирование приложений. Изначально предполагалось, что доступ к проекту получит только тот человек, которому автор непосредственно направил ссылку. Однако авторы платформы допустили критическую ошибку: случайно сгенерированные идентификаторы были размещены в субдомене — левой части адреса сайта. В результате публичные DNS-сервисы автоматически сохраняли информацию о каждой новой ссылке, создавая фактически открытый реестр всех созданных проектов. Любой пользователь мог найти эти адреса, просмотреть список проектов и открыть тысячи из них. ### Почему другие платформы не пострадали Специалисты по безопасности подчёркивают, что если бы случайный идентификатор был размещён в правой части пути URL — как это делают Google, ChatGPT или Gemini, — пассивный мониторинг DNS не смог бы зафиксировать эти адреса. Именно архитектурное решение поместить идентификатор в субдомен превратило внутреннюю систему ссылок в публичный каталог. Эксперты отмечают, что аналогичная проблема с субдоменами присутствует и на других ИИ-платформах для разработки кода, что делает инцидент с Grok Build не единичным, а системным. ### Что именно утекло: от медицинских записей до оборонных схем Среди слитых материалов исследователи Claroc зафиксировали медицинские записи пациентов, бизнес-планы с финансовыми данными, документы с грифом «конфиденциально» и коммерческие тайны. Особый резонанс вызвало обнаружение 24 внутренних приложений SpaceXSI, содержащих адаптационные планы продаж под грифом «конфиденциально», карты территорий продаж и рекламные предложения. Также в открытом доступе оказались материалы оборонной тематики, включая технические схемы военной техники. По данным Claroc, из более чем 43 000 найденных ссылок около 95 процентов открывали полный доступ к приложениям и сохранённым в них данным без какого-либо дополнительного аутентификационного шага. ### Реакция компании и опровержение независимых тестов После публичной огласки и обращений исследователей к руководству компании ссылки на 24 внутренних приложения SpaceXSI были оперативно удалены и теперь выдают ошибку. Представители компании заявили, что приложения являются «частными по умолчанию». Однако независимые тесты, проведённые специалистами Claroc, опровергли это утверждение: подавляющее большинство ссылок давали полный публичный доступ без каких-либо ограничений. Пользователям Grok Build настоятельно рекомендуют вручную изменять настройки доступа на «только приглашённые пользователи», чтобы избежать повторной утечки данных. ### Системный риск для ИИ-экосистемы Инцидент с Grok Build обнажил уязвимость, характерную для целого класса ИИ-платформ, где генерация уникальных ссылок через субдомены становится источником пассивной разведки. Эксперты по безопасности призывают разработчиков пересмотреть архитектуру URL-идентификаторов и перенести случайные токены в путь URL, а не в субдомен. До тех пор, пока подобные исправления не будут внедрены, пользователи ИИ-инструментов для разработки кода остаются в зоне риска: достаточно одного архитектурного решения, чтобы конфиденциальные данные тысяч организаций оказались в открытом доступе. ## Версии расходятся ### Являются ли приложения Grok Build «частными по умолчанию» - **Представители Grok Build / SpaceXSI:** Приложения являются частными по умолчанию, то есть публичный доступ к ним не должен был быть возможен ([rbc.ua](https://www.rbc.ua/ukr/news/pomilka-grok-build-vidkrila-tisyachi-proektiv-1794405243.html)) - **Исследователи Claroc:** Из более чем 43 000 найденных ссылок около 95 процентов открывали полный доступ к приложениям и сохранённым в них данным по умолчанию, что опровергает заявление компании ([rbc.ua](https://www.rbc.ua/ukr/news/pomilka-grok-build-vidkrila-tisyachi-proektiv-1794405243.html)) *В чём сходятся:* Утечка данных произошла, и компания оперативно удалила компрометированные ссылки после обращений исследователей ## Проверка фактов и источники - [Ошибка Grok Build открыла тысячи проектов: среди них разработки Маска и оборонных фирм](https://www.rbc.ua/ukr/news/pomilka-grok-build-vidkrila-tisyachi-proektiv-1794405243.html) - Первоисточник содержит все ключевые факты: 43 000+ ссылок, 95% с полным доступом, 24 приложения SpaceXSI, данные Claroc, заявление компании об опровержении. Ссылка на материал: https://www.rbc.ua/ukr/news/pomilka-grok-build-vidkrila-tisyachi-proektiv-1794405243.html ## Частые вопросы ### Что произошло с Grok Build? Из-за архитектурной ошибки в системе обмена ссылками — размещения случайных идентификаторов в субдомене — публичные DNS-сервисы проиндексировали более 43 000 ссылок на пользовательские проекты. Около 95% из них давали полный доступ к данным без аутентификации. ### Чьи данные утекли? Среди компрометированных материалов — медицинские записи, бизнес-планы, коммерческие тайны, 24 внутренних приложения SpaceXSI с планами продаж под грифом «конфиденциально», а также материалы оборонной тематики. ### Почему другие платформы не пострадали? Google, ChatGPT и Gemini размещают случайные идентификаторы в правой части пути URL, а не в субдомене. Поэтому пассивный DNS-мониторинг не фиксирует такие адреса. Grok Build допустил ошибку, поместив идентификаторы в субдомен. ### Что делать пользователям Grok Build? Специалисты рекомендуют вручную изменить настройки доступа к проектам на «только приглашённые пользователи», чтобы исключить публичный доступ к данным.