Grok ay bumuo ng higit sa 35,000 na mga app na accessible nang walang login, na nagpapakita ng sensitibong data

KuCoinFlash

Oras ng Release: 2026/11/12 03:24:01

I-share

----

Summary

Isang paglabag sa seguridad na kasalungat ng Grok Build ay nag-expose ng higit sa 35,000 na mga app na maaaring ma-access nang walang login, ayon sa Claroc. Maaaring maglaman ang mga app na ito ng sensitibong data tulad ng corporate documents, medical records, at plaintext passwords, at nakakaapekto sa anim na Fortune 500 companies. May ilang apps na may kinalaman sa SpaceXSI at mga empleyado ng X, na nagpapakita ng panloob na sales at confidential proposals. Hanapin ng mga researcher ang mga app na ito sa pamamagitan ng DNS records, na may mahina ang mga kontrol sa pag-access. Natanggal na ng SpaceXSI ang kanilang kaugnay na mga app, ngunit nananatili pa ang iba. Ipinapakita ng insidente ang mga panganib sa data exposure sa gitna ng tumataas na pag-aalala tungkol sa inflation data at cybersecurity.

Odaily Planet Daily News: Hanap ng safety research firm na Claroc, sa 37,571 na online application na nilikha ng Grok Build, may 35,578 (tungkol sa 94.7%) na maaaring ma-access nang walang login, at inaasahang may 650 hanggang 800 application ang may kaugnayan sa pribadong o sensitibong data. Ang mga inilabas na impormasyon ay kasama ang mga loob na dokumento ng negosyo, medical records, impormasyon ng empleyado, at mga password sa malinaw na teksto, na may kaugnayan sa 6 na kumpanya sa Fortune 500.

Sa kanilang, 24 na app ay nilikha ng mga empleyado ng SpaceXSI at X ni Musk, na may kaugnayan sa panloob na plano ng pagbebenta, mga profile ng customer, at lihim na alok ng ad para sa mga pederal na ahensya ng Estados Unidos. Ang mga mananaliksik ay nagpaalala na ang mga link ng pagbabahagi ng app na Grok ay maaaring makita sa DNS records, at ang ilang mga app ay walang kontrol sa pag-access. Kasalukuyan, tinanggal na ng SpaceXSI ang 24 na app na may kaugnayan sa kanila, ngunit ang iba pang mga app na nilikha ng iba pang mga user ay patuloy na ma-access.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.