Grok Build에서 3만 5천 개 이상의 앱이 로그인 없이 접근 가능한 것으로 드러나 일부 기업 기밀 및 의료 기록이 포함된 것으로 확인됐다

Odaily 보도: 보안 연구 기관 Claroc은 Grok Build로 생성된 37,571개의 온라인 앱 중 35,578개(약 94.7%)가 로그인 없이 접근 가능하며, 약 650~800개의 앱이 개인정보 또는 민감한 데이터와 관련된 것으로 추정된다고 발견했다. 노출된 정보에는 기업 내부 문서, 의료 기록, 직원 정보 및 평문 비밀번호가 포함되며, 6개 포춘 500대 기업이 관련되어 있다.

그중 24개의 앱은 머스크가 소유한 SpaceXSI 및 X의 직원들이 생성한 것으로, 내부 영업 계획, 고객 자료 및 미국 연방 기관을 대상으로 한 기밀 광고 제안이 포함되어 있다. 연구원들은 Grok 앱 공유 링크가 DNS 레코드를 통해 발견될 수 있으며, 일부 앱은 접근 제어가 부족하다고 지적했다. 현재 SpaceXSI는 자사와 관련된 24개의 앱을 내렸지만, 다른 사용자가 생성한 관련 앱은 여전히 접근 가능하다.