The Decoder· Jonathan Kemper·· 1 天前AI 评分71
安全公司称 94.7% 的 Grok 生成应用可被任何人访问,含患者数据与 SpaceXSI 内部文件
Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline
AI 导读
安全公司 Claroc 发现 Grok Build 模式生成的 37,571 个在线应用中有 35,578 个(94.7%)无需登录即可访问,原因是发布时默认预选“任何有链接的人”,且每个应用使用独立子域名、首次访问后会进入可搜索的 passive DNS 数据库。
来源:The Decoder · the-decoder.com