安全研究机构 Claroc 发现,Grok Build 创建的 37,571 个在线应用中,有 35,578 个(约 94.7%)无需登录即可访问,估计其中约 650 至 800 个涉及私人或敏感数据。暴露的信息包括企业内部文件、医疗记录、员工信息及明文密码,涉及 6 家财富 500 强企业。值得注意的是,其中 24 个应用由马斯克旗下 SpaceXSI 及 X 员工创建,涉及内部销售计划、客户资料及面向美国联邦机构的机密广告提案。研究人员指出,Grok 应用分享链接可通过 DNS 记录被发现,部分应用缺乏访问控制。SpaceXSI 已下架涉及自身的 24 个应用,但其他用户的相关应用仍可访问。
来源:吴说区块链
本文由 GTokenTool 摘编,版权归原作者所有;内容仅供参考,不构成投资建议。
