Grok побудував понад 35 000 додатків, доступних без входу, що відкриває чутливі дані

iconKuCoinFlash
Поділитися
AI summary iconКороткий зміст
Порушення безпеки, пов’язане з Grok Build, відкрило доступ без входу до понад 35 000 додатків, згідно з Claroc. Ці додатки можуть містити конфіденційні дані, такі як корпоративні документи, медичні записи та паролі в чистому вигляді, що впливає на шість компаній із списку Fortune 500. Деякі додатки були пов’язані з працівниками SpaceXSI та X, що розкриває внутрішні продажі та конфіденційні пропозиції. Дослідники знайшли ці додатки за допомогою DNS-записів, де були слабкі контролі доступу. SpaceXSI видалила свої пов’язані додатки, але інші залишилися онлайн. Цей інцидент підкреслює ризики витоку даних на тлі зростаючої тривоги щодо даних про інфляцію та кібербезпеку.

Odaily Planet Daily: Дослідницька група з безпеки Claroc виявила, що з 37 571 онлайн-додатка, створених Grok Build, 35 578 (приблизно 94,7%) доступні без входу в систему, і приблизно 650–800 додатків містять приватні або чутливі дані. До відкритих даних належать внутрішні документи компаній, медичні записи, інформація про працівників та паролі у відкритому вигляді, що стосується 6 компаній із списку Fortune 500.

Зокрема, 24 додатки були створені співробітниками SpaceXSI та X, що належать Маску, і стосуються внутрішніх планів продажів, профілів клієнтів та конфіденційних пропозицій для американських федеральних агентств. Дослідники зазначили, що посилання на додатки Grok можна знайти за допомогою DNS-записів, а деякі додатки не мають контролю доступу. Наразі SpaceXSI видалила 24 додатки, що стосуються її самої, але інші пов’язані додатки, створені користувачами, залишаються доступними.

Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації. Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.