Grok Buildの3万5千以上のアプリがログインなしでアクセス可能と暴露、一部の企業機密や医療記録に関与

Odaily星球日报訊 セキュリティ研究機関Clarocは、Grok Buildで作成された37,571個のオンラインアプリのうち、35,578個（約94.7%）がログインなしでアクセス可能であることを発見した。推定約650～800個のアプリがプライベートまたは機密データに関与している。暴露された情報には、企業内部文書、医療記録、従業員情報、平文パスワードが含まれ、6社のフォーチュン500企業に関係している。

そのうち、24個のアプリはマスク氏傘下のSpaceXSIおよびXの従業員によって作成され、内部販売計画、顧客資料、米国連邦機関向けの機密広告提案に関与している。研究者は、Grokアプリの共有リンクはDNSレコードを通じて発見可能であり、一部のアプリにはアクセス制御が欠如していると指摘した。現在、SpaceXSIは自社に関わる24個のアプリを削除したが、他のユーザーが作成した関連アプリは依然としてアクセス可能である。