安全公司Claroc发现,使用Grok构建的超过35,000个应用程序已被公开访问,无需任何登录要求。这些暴露的应用程序包含敏感信息,如患者数据和SpaceXSI的内部销售管道。该漏洞源于默认设置的“知道链接的任何人”被预先选中用于访问。虽然SpaceXSI已将其24个面向员工的应用程序下线,但大多数受影响的应用程序仍然可以公开访问。 AI
影响 此事件凸显了AI生成应用程序和默认访问设置带来的重大安全风险,可能影响用户信任和数据隐私。
排序理由 文章详细介绍了使用特定AI工具构建的应用程序中的安全漏洞,导致数据泄露。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →