Grok Membangun Lebih dari 35.000 Aplikasi yang Dapat Diakses Tanpa Login, Mengekspos Data Sensitif

iconKuCoinFlash
Bagikan
AI summary iconRingkasan
Pelanggaran keamanan yang melibatkan Grok Build telah mengekspos lebih dari 35.000 aplikasi yang dapat diakses tanpa login, menurut Claroc. Aplikasi-aplikasi ini mungkin mencakup data sensitif seperti dokumen perusahaan, rekam medis, dan kata sandi dalam bentuk teks biasa, yang memengaruhi enam perusahaan Fortune 500. Beberapa aplikasi terkait dengan karyawan SpaceXSI dan X, mengungkapkan penjualan internal dan proposal rahasia. Para peneliti menemukan aplikasi-aplikasi ini melalui catatan DNS, dengan kontrol akses yang lemah. SpaceXSI telah menghapus aplikasi-aplikasi terkaitnya, tetapi yang lain tetap online. Insiden ini menyoroti risiko eksposur data di tengah meningkatnya kekhawatiran tentang data inflasi dan keamanan siber.

Odaily Planet Daily melaporkan bahwa lembaga penelitian keamanan Claroc menemukan bahwa dari 37.571 aplikasi online yang dibuat oleh Grok Build, sebanyak 35.578 (sekitar 94,7%) dapat diakses tanpa login, dengan perkiraan sekitar 650 hingga 800 aplikasi melibatkan data pribadi atau sensitif. Informasi yang terbuka mencakup dokumen internal perusahaan, rekam medis, informasi karyawan, dan kata sandi dalam bentuk teks biasa, yang melibatkan 6 perusahaan dalam daftar Fortune 500.

Dari jumlah tersebut, 24 aplikasi dibuat oleh karyawan SpaceXSI dan X milik Musk, yang melibatkan rencana penjualan internal, profil pelanggan, dan proposal iklan rahasia untuk lembaga pemerintah AS. Para peneliti menunjukkan bahwa tautan berbagi aplikasi Grok dapat ditemukan melalui catatan DNS, dan sebagian aplikasi tidak memiliki kontrol akses. Saat ini, SpaceXSI telah menarik 24 aplikasi yang terkait dengan dirinya, tetapi aplikasi terkait lainnya yang dibuat oleh pengguna lain masih dapat diakses.

Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.