マスクのGrok Buildがデータ漏洩を暴露、3.5万以上のアプリが公開アクセス可能

安全研究機関 Claroc が発見したところによると、Grok Build が作成した 37,571 のオンラインアプリのうち、35,578（約 94.7%）がログインなしでアクセス可能であり、その中で約 650 から 800 がプライベートまたはセンシティブなデータに関与していると推定されています。暴露された情報には、企業内部の文書、医療記録、従業員情報、平文のパスワードが含まれ、6 社のフォーチュン 500 企業が関与しています。

その中で 24 のアプリは、マスク氏の SpaceXSI および X の従業員によって作成されており、内部の販売計画、顧客情報、アメリカ連邦機関向けの機密広告提案に関与しています。研究者は、Grok アプリの共有リンクが DNS レコードを通じて発見可能であり、一部のアプリにはアクセス制御が欠如していることを指摘しています。SpaceXSI は、自社に関与する 24 のアプリを削除しましたが、他のユーザーの関連アプリは依然としてアクセス可能です。