---
title: "Дослідники виявили витік конфіденційних даних через платформу Grok Build компанії SpaceXSI"
url: "https://www.faktyua24.com/doslidniki-viyavili-vitik-konfidenciynih-danih-platformu-grok-build-kompaniyi-spacexsi-ef98e2/"
published: "2026-11-11T14:35:10+02:00"
modified: "2026-11-11T14:50:40+02:00"
section: "Технології"
language: "uk"
publisher: "Факти Україна 24"
---

# Дослідники виявили витік конфіденційних даних через платформу Grok Build компанії SpaceXSI

![A Grok vibe-coding agent leaked sensitive SpaceXSI data](https://www.faktyua24.com/wp-content/uploads/2026/11/8acc792dbaf0ba9edae28c9d23491fcf-1024x575.webp)

- Платформа Grok Build допустила витік конфіденційних даних тисяч користувачів через вразливість у системі генерації посилань.
- Доступними для сторонніх осіб стали плани продажів, медичні результати та внутрішні документи SpaceXSI.
- Компанія-розробник усунула вразливість для власних проєктів, проте інші відкриті додатки користувачів залишаються доступними.

Дослідники компанії Claroc виявили вразливість у сервісі Grok Build, створеному об'єднаною компанією SpaceXSI. Технічна помилка в алгоритмі створення посилань призвела до того, що конфіденційна інформація тисяч користувачів, включаючи саму компанію-розробника, стала публічно доступною через DNS-сервери.

Проблема полягала у розміщенні випадково згенерованих частин посилання ліворуч від доменного імені, що дозволяло інструментам для пошуку в мережі виявляти ці ресурси. Фахівці Claroc назвали такі посилання GhostShares, оскільки доступ до них могли отримати особи, яким не надавали відповідних дозволів. За оцінками дослідників, близько двох відсотків виявлених даних мають критичний рівень конфіденційності.

> Ми були шоковані. Компанія, яка створила Grok, мала власні внутрішні матеріали відкритими для будь-кого, хто мав посилання.

— дослідники компанії Claroc

Серед виявлених даних, що належали SpaceXSI, були плани адаптації нових співробітників, карти стратегічних територій продажу, а також рекламні та безпекові стратегії для платформи X. Окрім SpaceXSI, у зоні ризику опинилися лікарні, пожежні служби та шість компаній зі списку Fortune 500.

Після повідомлення про вразливість SpaceXSI видалила 24 власні додатки, які були викриті через цю помилку. За даними Claroc, реакція компанії послідувала лише після публічного звернення до Ілона Маска в соціальній мережі X. На цей час сторонні додатки, залишені іншими користувачами, продовжують перебувати у відкритому доступі.