量子位· henry·· 2 小时前精选推荐指数76
Claroc披露Grok Build应用泄露SpaceXSI、特斯拉等企业机密数据
马斯克Grok泄露自家机密!SpaceX特斯拉工资绩效全曝光
AI 导读
安全公司Claroc发现超过3.5万个用Grok构建的应用无需登录即可访问,测试的43551个应用地址中37571个仍在线,94.7%无需登录就能打开,估计其中约650—800个应用包含私密数据。
推荐理由
原文梳理了被动DNS批量发现应用地址的攻击路径,读者可据此理解随机URL为何不等于访问控制。
来源:量子位 · qbitai.com