บริษัทรักษาความปลอดภัยระบุว่าแอปที่สร้างด้วย AI assistant Grok นั้นเกือบทั้งหมดจะเปิดให้ใครก็ตามที่มีลิงก์เข้าถึงได้ ซึ่งในโหมด “Build” ของ SpaceXSI (บริษัทเดิมคือ xAI) ผู้ใช้จะอธิบายแอปในแชท และ Grok จะเขียนโค้ดให้
การรั่วไหลครั้งนี้เปิดเผยเอกสารภายในมากมาย รวมถึงแผนการเริ่มต้นใช้งานสำหรับทีมขายใหม่ที่มีที่อยู่ระบบภายใน และแผนที่ขายที่มี 594 บัญชีเป้าหมาย พร้อมข้อมูลไปป์ไลน์ และข้อเสนอโฆษณา X จำนวนแปดฉบับ
กรณีที่ได้รับการยืนยันรวมถึงการประชุมสรุปสถานการณ์ ICU ที่มีค่าห้องปฏิบัติการของผู้ป่วย, รายชื่อพนักงานกว่า 3,500 คนของกลุ่มโรงพยาบาล และตารางกะของหน่วยดับเพลิง
SpaceXSI ตอบกลับว่าแอปจะส่วนตัวจนกว่าผู้สร้างจะแชร์ และการเผยแพร่ต้องใช้หลายขั้นตอน รวมถึงการแจ้งเตือนทางกฎหมาย โดยบัญชีพนักงานตั้งค่าเริ่มต้นเป็น “Only you” แต่ Claroc โต้แย้งว่าการคลิกเพิ่มไม่ได้ช่วยหากขั้นตอนสุดท้ายยังคงตั้งค่าเป็น “Anyone with the link”
นอกจากนี้ ในเดือนกรกฎาคม 2026 เครื่องมือ Grok Build ยังอัปโหลดไฟล์ผู้ใช้ไปยังเซิร์ฟเวอร์ของบริษัทโดยไม่ขออนุญาต รวมถึงคีย์ SSH และฐานข้อมูลรหัสผ่าน ขณะเดียวกันหน่วยงานคุ้มครองข้อมูลของไอร์แลนด์กำลังสอบสวนเรื่องการละเลยการปกป้องข้อมูลตั้งแต่การออกแบบ เนื่องจาก deepfake ที่ Grok สร้างขึ้น
ศัพท์ที่ควรรู้
- Grok – ผู้ช่วย AI ที่ใช้ในการสร้างแอปพลิเคชัน
- SpaceXSI – บริษัทที่ใช้เทคโนโลยี Grok ในการสร้างแอปพลิเคชัน
- Build mode – โหมดที่ผู้ใช้สามารถป้อนคำสั่งและให้ Grok เขียนโค้ดให้
- Pipeline data – ข้อมูลเกี่ยวกับโอกาสทางธุรกิจหรือการขายที่กำลังดำเนินอยู่
- DNS data – ข้อมูลที่ใช้ในการแปลชื่อโดเมนเป็นที่อยู่เซิร์ฟเวอร์
ที่มา: The Decoder