Odaily星球日报讯 安全研究机构 Claroc 发现,Grok Build 创建的 37,571 个在线应用中,有 35,578 个(约 94.7%)无需登录即可访问,估计约 650 至 800 个应用涉及私人或敏感数据。暴露信息包括企业内部文件、医疗记录、员工信息及明文密码,涉及 6 家财富 500 强企业。
其中,24 个应用由马斯克旗下 SpaceXSI 及 X 的员工创建,涉及内部销售计划、客户资料及面向美国联邦机构的机密广告提案。研究人员指出,Grok 应用分享链接可通过 DNS 记录被发现,部分应用缺乏访问控制。目前,SpaceXSI 已下架涉及自身的 24 个应用,但其他用户创建的相关应用仍可访问。