ChainCatcher melaporkan, lembaga penelitian keamanan Claroc menemukan bahwa dari 37.571 aplikasi online yang dibuat oleh Grok Build, sebanyak 35.578 (sekitar 94,7%) dapat diakses tanpa login, dengan perkiraan sekitar 650 hingga 800 di antaranya terkait data pribadi atau sensitif. Informasi yang terbuka mencakup dokumen internal perusahaan, rekam medis, informasi karyawan, dan kata sandi dalam bentuk teks biasa, yang melibatkan 6 perusahaan Fortune 500. Sebanyak 24 aplikasi dibuat oleh karyawan SpaceXSI dan X milik Musk, yang melibatkan rencana penjualan internal, data pelanggan, dan proposal iklan rahasia untuk lembaga pemerintah AS. Para peneliti menunjukkan bahwa tautan berbagi aplikasi Grok dapat ditemukan melalui catatan DNS, dan sebagian aplikasi tidak memiliki kontrol akses. SpaceXSI telah menarik 24 aplikasi yang terkait dengannya, tetapi aplikasi terkait pengguna lain masih dapat diakses.
Lebih dari 35.000 aplikasi Grok Build ditemukan dapat diakses secara publik, mengekspos data sensitif
ChaincatcherBagikan
Ringkasan
Perusahaan keamanan Claroc menemukan 35.578 aplikasi Grok Build yang dapat diakses secara publik tanpa login, mengekspos data internal di enam perusahaan Fortune 500. Informasi yang terbuka mencakup rekam medis, detail karyawan, dan kata sandi dalam bentuk teks biasa. Dua puluh empat aplikasi, yang terkait dengan staf SpaceXSI dan X, mengungkap rencana penjualan rahasia, data klien, dan proposal iklan terkait CFT. Para peneliti mengatakan tautan aplikasi terbuka melalui catatan DNS, dan banyak yang tidak memiliki kontrol akses dasar. Meskipun SpaceXSI telah menarik 24 aplikasinya, aplikasi lain tetap tersedia. Dengan lebih dari 35.000 aplikasi Grok yang rentan, risiko terhadap likuiditas dan pasar kripto bisa meningkat jika data sensitif disalahgunakan atau bocor lebih lanjut.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.