Grok construit plus de 35 000 applications accessibles sans connexion, exposant des données sensibles

KuCoinFlash

Date de parution : 2026/11/12 03:24:01

Résumé

Une violation de sécurité impliquant Grok Build a exposé plus de 35 000 applications accessibles sans connexion, selon Claroc. Ces applications peuvent contenir des données sensibles telles que des documents d'entreprise, des dossiers médicaux et des mots de passe en texte clair, affectant six entreprises du Fortune 500. Certaines applications étaient liées à des employés de SpaceXSI et de X, révélant des ventes internes et des propositions confidentielles. Les chercheurs ont découvert ces applications via des enregistrements DNS, en raison de contrôles d'accès faibles. SpaceXSI a supprimé ses applications associées, mais d'autres restent en ligne. Cet incident met en lumière les risques d'exposition des données au milieu d'une inquiétude croissante concernant les données sur l'inflation et la cybersécurité.

Odaily Planet Daily rapporte que l'agence de recherche sécuritaire Claroc a découvert que, sur les 37 571 applications créées par Grok Build, 35 578 (environ 94,7 %) sont accessibles sans connexion, avec une estimation de 650 à 800 applications impliquant des données privées ou sensibles. Les informations exposées incluent des fichiers internes d'entreprises, des dossiers médicaux, des informations sur les employés et des mots de passe en clair, concernant six entreprises du classement Fortune 500.

Parmi eux, 24 applications ont été créées par des employés de SpaceXSI et de X, filiales de Musk, et concernent des plans de vente internes, des données clients et des propositions publicitaires confidentielles destinées aux agences fédérales américaines. Les chercheurs ont souligné que les liens partagés par les applications Grok peuvent être découverts via des enregistrements DNS, et que certaines applications manquent de contrôles d'accès. Actuellement, SpaceXSI a retiré les 24 applications qui lui sont liées, mais les applications associées créées par d'autres utilisateurs restent accessibles.

Source:Afficher l'original

Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations. Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.