Claroc称Grok生成应用默认公开泄露数据

安全公司 Claroc 报告称，其检查的 37,571 个仍在线 Grok 生成应用中，35,578 个（94.7%）无需登录即可访问，原因是发布对话框默认预选“Anyone with the link”。Claroc 称，在其测试所用付费账户上，该选项已处于预选状态；改为“Only you”后，测试应用即阻止外部访问。 Claroc 称，泄露内容涉及患者数据和明文密码。SpaceXSI 已将 24 个员工应用下线，但未移除其他 Grok 用户和组织创建的公开应用；由于 SpaceXSI 未承诺联系受影响的所有者，Claroc 正直接通知他们。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。