تم العثور على أكثر من 35,000 تطبيق Grok Build متاحًا للجمهور، مما يعرض بيانات حساسة

تشير رسالة ChainCatcher إلى أن مؤسسة البحث الأمني Claroc اكتشفت أن 35,578 من بين 37,571 تطبيقًا تم إنشاؤها بواسطة Grok Build (حوالي 94.7%) يمكن الوصول إليها دون تسجيل الدخول، ويتوقع أن ما بين 650 و800 منها تشمل بيانات خاصة أو حساسة. تشمل المعلومات المكشوفة ملفات داخلية للشركات، وسجلات طبية، ومعلومات الموظفين، وكلمات مرور نصية واضحة، وتتعلق بست شركات من قائمة فورتشن 500. وقد أنشأ 24 تطبيقًا من قبل موظفين في SpaceXSI وX، التابعة لمسك، وتتضمن خطط مبيعات داخلية، وبيانات عملاء، ومقترحات إعلانية سرية موجهة إلى الوكالات الفيدرالية الأمريكية. وأشار الباحثون إلى أن روابط مشاركة تطبيقات Grok يمكن اكتشافها عبر سجلات DNS، وبعض التطبيقات تفتقر إلى التحكم في الوصول. وقد أزالت SpaceXSI الـ24 تطبيقًا المرتبطة بها، لكن التطبيقات ذات الصلة الخاصة بمستخدمين آخرين لا تزال قابلة للوصول.