🔓 Près de 95 % des applications créées avec Grok étaient accessibles à tous, y compris les données commerciales de SpaceXSI

La société de sécurité Claroc a examiné 37 571 applications web actives créées avec le mode « Build » de Grok et a constaté que 35 578 pouvaient être ouvertes sans connexion. La plupart étaient des jeux ou des calculatrices, mais la société estime que 650 à 800 d’entre elles contenaient des données privées, notamment un briefing de soins intensifs avec les résultats d’analyses d’un patient et une application de feuilles de temps contenant 18 mots de passe en clair. Même 24 applications appartenant à SpaceXSI (anciennement xAI) et à des employés de X étaient exposées, dont une carte de 594 comptes commerciaux stratégiques. Claroc met en cause une fenêtre de publication qui sélectionne par défaut « Toute personne disposant du lien » ; SpaceXSI affirme que la publication nécessite plusieurs étapes et a retiré les applications de ses employés.

⭐ Les applications « codées à l’instinct » se multiplient rapidement, et des paramètres par défaut peu sûrs peuvent transformer une publication en un clic en fuite de données.

#AI