- 研究者が、安全でないデフォルトの共有設定と発見可能なURLにより、Grok Buildのアプリが広範囲に公開状態になっていたことを確認
- アクセス可能だった数千のアプリから、機密性の高い業務データ、医療記録、パスワード、社内文書が漏えい
- SpaceXSIは開示を受けて問題を修正。AI生成アプリケーションプラットフォームのセキュリティリスクが浮き彫りに
イーロン・マスク氏率いるSpaceXSIが開発したAI搭載コーディングエージェント「Grok Build」から、驚くほど大量の機密データが漏えいしていたことが分かりました。原因は、プラットフォーム上でアプリを公開する際の設定ミスとみられます。
SpaceXとxAIの合併によって誕生したSpaceXSIは、「Grok Build」という製品を提供しています。チャット形式のインターフェースで作りたいものを説明するだけで、Webアプリケーションを作成できるサービスです。ユーザーは自分でコードを書く必要がなく、数分でアプリを完成させ、チャット画面からそのまま公開できます。公開されたアプリには<name>.grok.meという形式の固有のWebアドレスが割り当てられ、「name」の部分は通常、ランダムな4つの単語で構成されます。アプリの場所を簡単に推測されないようにする、プライバシー保護策のようなものです。
しかし、セキュリティ研究者のClarocによると、これらのアドレスはパッシブDNSサービスを通じて見つけられます。パッシブDNSサービスは、DNSトラフィックで観測されたドメイン名を収集し、インデックス化するものです。つまり、作成者が誰にもリンクを共有していなくても、誰でも公開済みのアプリを見つけられることになります。Clarocが報告書で説明しているとおり、研究者らは実際にこの方法で、grok.me配下の43,601件のアドレスを特定しました。
施錠されていないアプリ
では、他人のアプリが見つかったところで、大きな問題ではないのでしょうか。これらのアプリはすべてパスワードで保護されているのではないでしょうか。実は、そうではありませんでした。
研究者らによると、ほぼすべてのアプリ（35,578件、94.7%）が認証なしでアクセスできました。つまり、アプリが保持・生成するデータには、ほとんど苦労せずアクセスできる状態でした。さらに調べると、大きな見落としが判明しました。ユーザーがアプリを公開する際には、「リンクを知っている全員」「招待したユーザー」「自分のみ」という3つの公開範囲が提示されます。Googleドキュメントで文書を共有するときの仕組みと同様です。
Clarocによると、問題は「リンクを知っている全員」がデフォルトに設定されていることです。Grokでアプリを作成した多くのユーザーが、プライバシーや共有の設定をあまり気にしていなかったことがうかがえます。
それでも、アプリにアクセスできるだけで、セキュリティ上の大惨事になるとは限らないのではないでしょうか。単なるアプリにすぎないはずです。しかし、これも違いました。大半のアプリは、ゲームや電卓、ランディングページなど、この点では「無害」なものでした。その一方で、10件に1件は機密情報や社内の業務情報を含んでいました。さらに2%は、深刻度が「高」または「重大」と評価されるほど重要な情報を公開していました。
漏えいした情報
Clarocは、3,500人以上の氏名を載せた病院の従業員名簿や、患者情報を含む集中治療室のブリーフィング資料、1,000人以上を掲載した運送会社の採用データベースなどを確認しました。また、従業員の勤務表アプリでは、ダウンロード可能なコード内に、管理者の認証情報を含む18件のアカウントが平文のパスワードとともに残されていました。
SpaceXSI自身も、この方法で社内の機密情報を漏えいさせていました。研究者らは、公開状態のアプリを24件確認しています。内容は、オンボーディング計画、従業員名簿、約600の戦略的取引先とその案件パイプラインを示す営業テリトリーマップ、メディアプランや広告主向け資料などです。広告主向け資料には予算階層が記載され、米連邦機関向けの機密指定のものも含まれていました。このほか、世界各国の広告主向けキャンペーンレポート7件など、多数の情報がありました。パスワードを要求したのは、ストリーミングサービスの広告効果測定調査をまとめたアーカイブのアプリ1件だけで、それ以外はすべて無防備なまま公開されていました。
Clarocはさらに、これらのアプリ内のデータを改ざんできるかどうかも検証しました。検証用に自ら2つのアプリを作成しています。1つは、認証されていない訪問者が共有の連絡先データベースを変更できるものでした。もう1つは、Googleアカウントでサインインした人であれば、チームのメンバーでなくても自動的にアクセス権を付与するものでした。
研究者らは11月8日にSpaceXSIへ調査結果を通知しました。2日以内に、SpaceXSIのアプリはすべてアクセスできなくなりました。研究者らは現在、リストを順に確認しながら、ほかの所有者にも通知を進めています。
