ChainCatcher повідомляє, що дослідницька група з безпеки Claroc виявила, що з 37 571 онлайн-додатка, створених Grok Build, 35 578 (приблизно 94,7%) доступні без входу в систему, і приблизно 650–800 з них, ймовірно, містять приватні або чутливі дані. Відкритою інформацією є внутрішні документи компаній, медичні записи, дані працівників та паролі в відкритому вигляді, що стосується шести компаній із списку Fortune 500. Серед них 24 додатки були створені працівниками SpaceXSI та X, що належать Маску, і містять внутрішні плани продажів, дані клієнтів та конфіденційні пропозиції для федеральних агентств США. Дослідники зазначили, що посилання на додатки Grok можна знайти за допомогою DNS-записів, а деякі додатки не мають контролю доступу. SpaceXSI вже видалив 24 додатки, що стосуються їхньої організації, але додатки інших користувачів залишаються доступними.
Більше 35 000 додатків Grok Build виявлено з відкритим доступом, що призводить до витоку конфіденційних даних
ChaincatcherПоділитися
Короткий зміст
Компанія з кібербезпеки Claroc виявила 35 578 додатків Grok Build, які відкрито доступні без входу, що призводить до витоку внутрішніх даних шести компаній із списку Fortune 500. Відкритою інформацією є медичні записи, дані про працівників та паролі в чистому вигляді. Двадцять чотири додатки, пов’язані з персоналом SpaceXSI та X, розкривають конфіденційні плани продажів, дані клієнтів та пропозиції щодо оголошень, пов’язаних із CFT. Дослідники зазначають, що посилання на додатки відкриваються через DNS-записи, а багато з них не мають базових контрольних механізмів доступу. Хоча SpaceXSI видалила свої 24 додатки, інші залишаються доступними. З понад 35 000 вразливих додатків Grok ризики для ліквідності та криптовалютних ринків можуть зростати, якщо чутлива інформація буде неправомірно використана або додатково витекла.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.