Grok Build 被爆逾3.5萬個應用無需登入即可存取，涉及部分企業機密及醫療記錄

Odaily 星球日報訊 安全研究機構 Claroc 發現，Grok Build 建立的 37,571 個線上應用中，有 35,578 個（約 94.7%）無需登入即可存取，估計約 650 至 800 個應用涉及私人或敏感資料。暴露資訊包括企業內部檔案、醫療記錄、員工資訊及明文密碼，涉及 6 家財富 500 強企業。

其中，24 個應用由馬斯克旗下 SpaceXSI 及 X 的員工建立，涉及內部銷售計畫、客戶資料及面向美國聯邦機構的機密廣告提案。研究人員指出，Grok 應用分享連結可透過 DNS 記錄被發現，部分應用缺乏存取控制。目前，SpaceXSI 已下架涉及自身的 24 個應用，但其他使用者建立的相關應用仍可存取。