跳到正文
量子位· henry·· 2 小时前精选推荐指数76

Claroc披露Grok Build应用泄露SpaceXSI、特斯拉等企业机密数据

马斯克Grok泄露自家机密!SpaceX特斯拉工资绩效全曝光

AI 导读

安全公司Claroc发现超过3.5万个用Grok构建的应用无需登录即可访问,测试的43551个应用地址中37571个仍在线,94.7%无需登录就能打开,估计其中约650—800个应用包含私密数据。

推荐理由

原文梳理了被动DNS批量发现应用地址的攻击路径,读者可据此理解随机URL为何不等于访问控制。

来源:量子位 · qbitai.com