claroc

ChainCatcher 消息，安全研究機構 Claroc 發現，Grok Build 創建的 37,571 個在線應用中，有 35,578 個（約 94.7%）無需登錄即可訪問，估計其中約 650 至 800 個涉及私人或敏感數據。暴露的信息包括企業內部文件、醫療記錄、員工信息及明文密碼，涉及 6 家財富 500 強企業。其中 24 個應用由馬斯克旗下 SpaceXSI 及 X 員工創建，涉及內部銷售計劃、客戶資料及面向美國聯邦機構的機密廣告提案。研究人員指出，Grok 應用分享鏈接可通過 DNS 記錄被發現，部分應用缺乏訪問控制。SpaceXSI 已下架涉及自身的 24 個應用，但其他用戶的相關應用仍可訪問。