The Decoder· Jonathan Kemper·· 30 分钟前精选
Grok 构建的应用暴露患者数据、明文密码及 SpaceXSI 销售管线
Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline
内容摘要
安全公司 Claroc 发现，在仍在线的 37,571 个 Grok 构建应用中，35,578 个无需登录即可访问，占 94.7%，其中约 650 至 800 个包含私有数据。
推荐理由
材料以公开范围默认值和可检索子域名为线索，揭示 AI 生成应用从分享设置到鉴权代码的两层数据暴露风险。
来源：The Decoder · the-decoder.com