Grok построил более 35 000 приложений, доступных без входа в систему, что привело к раскрытию конфиденциальных данных

iconKuCoinFlash
Поделиться
AI summary iconСводка
Утечка безопасности, связанная с Grok Build, раскрыла более 35 000 приложений, доступных без входа в систему, согласно Claroc. Эти приложения могут содержать конфиденциальные данные, такие как корпоративные документы, медицинские записи и пароли в открытом виде, затронув шесть компаний из списка Fortune 500. Некоторые приложения были связаны с сотрудниками SpaceXSI и X, раскрыв внутренние продажи и конфиденциальные предложения. Исследователи обнаружили эти приложения через DNS-записи с слабым контролем доступа. SpaceXSI удалила свои связанные приложения, но другие остаются онлайн. Инцидент подчеркивает риски раскрытия данных на фоне растущей обеспокоенности по поводу данных по инфляции и кибербезопасности.

Odaily Planet Daily сообщает, что исследовательская группа безопасности Claroc обнаружила, что из 37 571 онлайн-приложения, созданных Grok Build, 35 578 (около 94,7%) доступны без входа в систему, и примерно от 650 до 800 приложений содержат частные или конфиденциальные данные. Раскрытая информация включает внутренние корпоративные файлы, медицинские записи, данные сотрудников и пароли в открытом виде, затрагивая 6 компаний из списка Fortune 500.

Среди них 24 приложения были созданы сотрудниками SpaceXSI и X, принадлежащих Маску, и касаются внутренних планов продаж, данных клиентов и конфиденциальных рекламных предложений для федеральных агентств США. Исследователи отметили, что ссылки на приложения Grok можно обнаружить через DNS-записи, а некоторые приложения не имеют контроля доступа. В настоящее время SpaceXSI удалила 24 приложения, связанных с ними, но другие приложения, созданные пользователями, по-прежнему доступны.

Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации. Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.