Dữ liệu rò rỉ từ Grok Build thuộc sở hữu của Elon Musk, hơn 35.000 ứng dụng có thể truy cập công khai

Cơ quan nghiên cứu an toàn Claroc phát hiện rằng trong số 37,571 ứng dụng trực tuyến được tạo ra bởi Grok Build, có 35,578 ứng dụng (khoảng 94.7%) có thể truy cập mà không cần đăng nhập, ước tính có khoảng 650 đến 800 ứng dụng liên quan đến dữ liệu cá nhân hoặc nhạy cảm. Thông tin bị lộ bao gồm tài liệu nội bộ của doanh nghiệp, hồ sơ y tế, thông tin nhân viên và mật khẩu dạng văn bản, liên quan đến 6 công ty trong danh sách Fortune 500.

Trong số đó, 24 ứng dụng được tạo ra bởi SpaceXSI và nhân viên của X thuộc sở hữu của Elon Musk, liên quan đến kế hoạch bán hàng nội bộ, hồ sơ khách hàng và các đề xuất quảng cáo bí mật hướng tới các cơ quan liên bang của Hoa Kỳ. Các nhà nghiên cứu chỉ ra rằng liên kết chia sẻ ứng dụng Grok có thể được phát hiện thông qua bản ghi DNS, một số ứng dụng thiếu kiểm soát truy cập. SpaceXSI đã gỡ bỏ 24 ứng dụng liên quan đến chính mình, nhưng các ứng dụng liên quan của người dùng khác vẫn có thể truy cập.