Cyber Security News· Abinaya·· 2 小时前精选推荐指数78
Claroc 发现 Grok 应用构建器 35,578 个应用可公开访问,泄露密码与患者信息
Grok AI App Builder Exposes Over 35,000 Apps, Leaking Confidential Business Data and Passwords
AI 导读
Claroc 研究人员用被动 DNS 记录整理出 43,500 多个 grok.me 地址,逐一打开首页后发现仍在线的 37,571 个应用中 35,578 个(94.7%)无需登录即可访问,仅 1,993 个要求登录。
推荐理由
Claroc 通过被动 DNS 记录逐页访问 grok.me 应用,给出 35,578 个应用无需登录即可打开的实测比例,可作为评估 AI 应用构建器默认公开风险的参照。
来源:Cyber Security News · cybersecuritynews.com