Grok Build bị phát hiện có hơn 35.000 ứng dụng có thể truy cập mà không cần đăng nhập, liên quan đến một số bí mật doanh nghiệp và hồ sơ y tế

Theo Odaily, tổ chức nghiên cứu bảo mật Claroc phát hiện trong số 37.571 ứng dụng trực tuyến do Grok Build tạo ra, có 35.578 ứng dụng (khoảng 94,7%) có thể truy cập mà không cần đăng nhập, ước tính khoảng 650 đến 800 ứng dụng liên quan đến dữ liệu riêng tư hoặc nhạy cảm. Thông tin bị lộ bao gồm tài liệu nội bộ doanh nghiệp, hồ sơ y tế, thông tin nhân viên và mật khẩu dạng văn bản thuần, liên quan đến 6 doanh nghiệp trong Fortune 500.

Trong đó, 24 ứng dụng được tạo bởi nhân viên của SpaceXSI và X thuộc sở hữu của Musk, liên quan đến kế hoạch bán hàng nội bộ, dữ liệu khách hàng và đề xuất quảng cáo mật hướng tới các cơ quan liên bang Mỹ. Các nhà nghiên cứu chỉ ra rằng liên kết chia sẻ ứng dụng Grok có thể được phát hiện thông qua bản ghi DNS, một số ứng dụng thiếu kiểm soát truy cập. Hiện tại, SpaceXSI đã gỡ bỏ 24 ứng dụng liên quan đến mình, nhưng các ứng dụng liên quan do người dùng khác tạo vẫn có thể truy cập được.