- 谁
- Claroc
- 引文
Security firm Claroc found more than 35,000 Grok-built apps that could be accessed without login, according to a recent report.
发生了什么
安全公司 Claroc 发现，在其检查的 37,571 个 Grok 构建的应用中，有 35,578 个只要有链接，任何人都能访问，其中包括泄露患者记录、明文密码和 SpaceXSI 销售数据的应用。Claroc 称，约十分之一的开放应用包含敏感或个人信息，并估计有 650 至 800 个应用存有私人数据。SpaceXSI 已将 24 个员工应用下线；Claroc 正在通知其他受影响的所有者。
推荐理由
Claroc 的调查结果将 Grok 应用的默认分享设置和访问控制缺陷与个人及商业数据泄露联系起来，为读者提供了 AI 构建应用所带来风险的具体案例。
接下来读什么
查看这件事的完整进展Claroc发现Grok构建的应用遭到暴露，SpaceXSI下线员工应用2 家信源报道
这件事到目前为止
安全公司Claroc发现，在其检查的37,571款由Grok构建的应用中，有35,578款只要拥有链接，任何人都能打开。Claroc称，这些可访问的应用中约有十分之一包含敏感信息或个人信息，并估计有650至800款应用存有私人数据。暴露的信息包括患者记录、明文密码和SpaceXSI销售数据。 当创建者点击“发布”后，应用便可通过其grok.me地址访问。SpaceXSI已下线24款员工构建的应用；Claroc表示，正在通知其他受影响的所有者。