🔓 Почти 95% приложений, созданных с помощью Grok, были доступны всем желающим, включая собственные данные о продажах SpaceXSI
Компания по кибербезопасности Claroc проверила 37 571 работающее веб-приложение, созданное в режиме Grok «Build», и выяснила, что 35 578 из них можно было открыть без входа в систему. Большинство приложений были играми или калькуляторами, однако, по оценкам компании, от 650 до 800 приложений содержали личные данные, включая сводку для отделения интенсивной терапии с результатами анализов пациента и приложение для учёта рабочего времени с 18 паролями в открытом виде. Доступными оказались даже 24 приложения сотрудников SpaceXSI (ранее xAI) и X, в том числе карта с 594 ключевыми клиентами отдела продаж. Claroc винит в этом диалог публикации, где по умолчанию выбран вариант «Все, у кого есть ссылка»; SpaceXSI утверждает, что для публикации нужно выполнить несколько действий, и уже удалили приложения сотрудников.
⭐ Приложения, созданные «на вайбе», быстро распространяются, а небезопасные настройки по умолчанию могут превратить публикацию в один клик в утечку данных.
#ИИ
Компания по кибербезопасности Claroc проверила 37 571 работающее веб-приложение, созданное в режиме Grok «Build», и выяснила, что 35 578 из них можно было открыть без входа в систему. Большинство приложений были играми или калькуляторами, однако, по оценкам компании, от 650 до 800 приложений содержали личные данные, включая сводку для отделения интенсивной терапии с результатами анализов пациента и приложение для учёта рабочего времени с 18 паролями в открытом виде. Доступными оказались даже 24 приложения сотрудников SpaceXSI (ранее xAI) и X, в том числе карта с 594 ключевыми клиентами отдела продаж. Claroc винит в этом диалог публикации, где по умолчанию выбран вариант «Все, у кого есть ссылка»; SpaceXSI утверждает, что для публикации нужно выполнить несколько действий, и уже удалили приложения сотрудников.
⭐ Приложения, созданные «на вайбе», быстро распространяются, а небезопасные настройки по умолчанию могут превратить публикацию в один клик в утечку данных.
#ИИ
