Grok Build laisse 35 000 applis grandes ouvertes
Grok Build, c'est un agent de programmation : une IA qui écrit et publie des applications pour toi. Ars Technica rapporte qu'un chercheur en sécurité a trouvé 35 000 applications Grok Build grandes ouvertes, à la portée de n'importe qui.
Selon Ars, ces applications laissent fuir beaucoup d'informations confidentielles. Une partie appartient à SpaceXSI, un labo d'IA de pointe. Nos sources ne disent pas combien de temps les applications sont restées exposées, ni si quelqu'un a utilisé ces données.
Même histoire qu'hier, nouvel outil. Hier, c'étaient les fichiers de configuration de Claude Code qui exposaient des mots de passe et des clés d'API. Samedi dernier, c'étaient des centaines d'outils de piratage IA laissés ouverts sur Internet. Des compagnies différentes, la même faiblesse : les agents bâtissent et publient vite, et personne ne vérifie ce qu'ils laissent ouvert.
Si ton équipe bâtit des applications avec un agent de programmation, vérifie aujourd'hui ce qui est public et quels secrets traînent dedans. L'agent ne le fera pas si personne ne le lui demande. Et pose une question simple à tes fournisseurs : si une fuite comme ça arrive, dans combien de temps vais-je être averti?
