Досье grok-chats-indexedУтечка модели и данныхВесь мир
Более 370 000 разговоров с Grok оказались в поиске Google через ссылки общего доступа
Forbes обнаружил, что кнопка «Share» в Grok генерировала индексируемые URL, из-за чего поисковые системы выдавали сотни тысяч пользовательских чатов, некоторые с персональными, медицинскими данными или учётными данными.
СредняяАтака на ИИСтатус: Не устранёнПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 20 авг. 2025
- Локация
- Весь мир
- Цель
- Пользователи xAI Grok
- Критичность
- Средняя
- Инициатор
- Недостаток продуктового дизайна xAI; утечка обнаружена Forbes
- Тип субъекта
- Случайность / ошибка конфигурации
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Forbes обнаружил, что кнопка «Share» в Grok генерировала индексируемые URL, из-за чего поисковые системы выдавали сотни тысяч пользовательских чатов, некоторые с персональными, медицинскими данными или учётными данными.
Последствия: Более 370 000 пользовательских разговоров стали доступны через публичный поиск, часть из них содержала имена, пароли, медицинские сведения и инструкции по изготовлению наркотиков, взрывчатки и вредоносного ПО
Кто стоит за инцидентом
Субъект: Недостаток продуктового дизайна xAI; утечка обнаружена Forbes
Атрибуция: Очевидно из расследования Forbes; xAI не оспаривала факт индексации
Мотив: Отсутствует (случайное раскрытие через функцию общего доступа)
Как это произошло
Вектор атаки: Кнопка «Share» в Grok создавала публичные URL на grok.com без защиты noindex и без предупреждения пользователя, которые были просканированы и проиндексированы Google, Bing и DuckDuckGo
Первопричина: Ссылки общего доступа публиковались в открытом вебе без заголовков noindex и уведомления о согласии, повторяя более раннюю проблему с индексацией расшаренных ссылок ChatGPT
Хронология
- Forbes сообщает о более чем 370 000 разговоров с Grok, проиндексированных Google
- Fortune и другие издания описывают раскрытый контент, включая пароли, медицинские вопросы и вредоносные инструкции
Реагирование
Официального заявления xAI не последовало, если не считать комментария представителя Google о том, что индексацию контролируют издатели; публичного подтверждения исправления функции нет
Текущий статус: Не устранён
Источники (открываются в новой вкладке)
- Fortune fortune.com
- Forbes Australia forbes.com.au
- Yahoo News yahoo.com
Цитировать это досье
Более 370 000 разговоров с Grok оказались в поиске Google через ссылки общего доступа. AI Threat Watch, досье grok-chats-indexed, 20 авг. 2025. https://aithreat.io/ru/cases/grok-chats-indexed/
Постоянная ссылка: https://aithreat.io/ru/cases/grok-chats-indexed/