Grok construiu mais de 35.000 aplicativos acessíveis sem login, expondo dados sensíveis

iconKuCoinFlash
Compartilhar
AI summary iconResumo
Uma violação de segurança envolvendo o Grok Build expôs mais de 35.000 aplicativos acessíveis sem login, segundo a Claroc. Esses aplicativos podem incluir dados sensíveis, como documentos corporativos, registros médicos e senhas em texto simples, afetando seis empresas da Fortune 500. Alguns aplicativos estavam ligados a funcionários da SpaceXSI e da X, revelando vendas internas e propostas confidenciais. Pesquisadores encontraram esses aplicativos por meio de registros DNS, com controles de acesso fracos. A SpaceXSI removeu seus aplicativos relacionados, mas outros permanecem online. O incidente destaca os riscos de exposição de dados em meio ao aumento das preocupações com dados de inflação e cibersegurança.

Odaily Planet Daily relata que a instituição de pesquisa de segurança Claroc descobriu que, dos 37.571 aplicativos online criados pelo Grok Build, 35.578 (cerca de 94,7%) podem ser acessados sem login, com estimativa de que entre 650 e 800 aplicativos envolvam dados privados ou sensíveis. As informações expostas incluem arquivos internos de empresas, registros médicos, informações de funcionários e senhas em texto simples, afetando seis empresas da Fortune 500.

Dentre eles, 24 aplicativos foram criados por funcionários da SpaceXSI e da X, de Elon Musk, envolvendo planos de vendas internos, perfis de clientes e propostas publicitárias confidenciais destinadas a agências federais dos EUA. Os pesquisadores observaram que os links de compartilhamento dos aplicativos Grok podem ser descobertos por meio de registros DNS, e alguns aplicativos carecem de controle de acesso. Atualmente, a SpaceXSI retirou os 24 aplicativos relacionados a ela, mas outros aplicativos relacionados criados por usuários ainda permanecem acessíveis.

Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações. Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.