claroc

ChainCatcher 消息，安全研究机构 Claroc 发现，Grok Build 创建的 37,571 个在线应用中，有 35,578 个（约 94.7%）无需登录即可访问，估计其中约 650 至 800 个涉及私人或敏感数据。暴露的信息包括企业内部文件、医疗记录、员工信息及明文密码，涉及 6 家财富 500 强企业。其中 24 个应用由马斯克旗下 SpaceXSI 及 X 员工创建，涉及内部销售计划、客户资料及面向美国联邦机构的机密广告提案。研究人员指出，Grok 应用分享链接可通过 DNS 记录被发现，部分应用缺乏访问控制。SpaceXSI 已下架涉及自身的 24 个应用，但其他用户的相关应用仍可访问。