پژوهشگران امنیت سایبری در تازهترین گزارش خود، از شناسایی نقص ساختاری در سازوکار اشتراکگذاری اپلیکیشنهای ابزار کدنویسی هوش مصنوعی Grok Build خبر دادند. بر اساس این گزارش، این خلأ امنیتی سبب شده اطلاعات محرمانه بیش از ۳۵ هزار پروژه در معرض دسترسی عمومی قرار بگیرد.
محتوای افشاشده شامل اسناد داخلی شرکتها، دادههای پزشکی کارکنان، پیشنهادهای تجاری محرمانه و اطلاعات سازمانی است. گزارشها همچنین حاکی از آن است که بخشی از اسناد نشتیافته متعلق به خود شرکت سازنده این ابزار بوده است.
توجه به حجم پروژههای متأثر و تنوع دادههای در معرض خطا، نشاندهنده آن است که حتی پیشرفتهترین پلتفرمهای هوش مصنوعی غربی نیز در لایههای بنیادین امنیتی خود با آسیبپذیریهای جدی مواجهاند. این حادثه پرسشهایی جدی درباره مدیریت امنیت داده در شرکتهای فناوری پیشرو جهان مطرح کرده و میتواند بهانهای شود تا استانداردهای جهانی حفاظت از دادههای کاربری بازتعریف گردد.
بهعلاوه، این افشا در شرایطی رخ داده که بسیاری از دولتها و سازمانهای بینالمللی در حال توسعه زیرساختهای دیجیتال خود هستند و اعتماد به ابزارهای کدنویسی ابری، معیار اصلی انتخاب فناوری محسوب میشود. کارشناسان بر این باورند که حادثهای از این جنس، روند بازنگری در سیاستهای امنیتی سازمانها را تسریع خواهد کرد.