Grok应用逾3.5万个无需登录即可访问 波及SpaceX与特斯拉内部数据
安全公司Claroc发现，逾3.5万个用Grok构建的应用无需登录即可访问，其中约650至800个应用被估计包含私密数据。Claroc称，受影响机构包括SpaceXSI、X及另外30家企业，其中6家为《财富》500强；泄露内容涉及ICU患者化验与影像记录、明文账户密码、SpaceXSI内部销售工具，以及含22名技术人员姓名与奖金信息的特斯拉服务中心评分表。Claroc称这些应用地址可通过被动DNS数据库批量发现，且其付费账户发布面板默认选中“任何持有链接的人”。SpaceXSI回应称应用发布前均为私密、员工账户默认“仅限你”，需主动修改权限。Claroc测试还发现Grok生成代码存在先加入团队再校验成员身份的逻辑错误。报道称，SpaceXSI在媒体联系后开始移除链接，24个相关应用已下线，其他用户创建的应用仍可访问。
评论