被动 DNS 调查显示,主要来自 Grok Build 的 35,578 个由 AI 构建的应用程序在无需身份验证的情况下暴露在公共互联网上。这些应用程序与 SpaceXSI 和 X 等组织相关,包含敏感数据,如员工信息、医疗记录和机密文件。DNS 主机名中嵌入的访问令牌以及有缺陷的 AI 生成的身份验证逻辑加剧了暴露情况,允许未经授权访问和修改私人业务记录。 AI
影响 凸显了 AI 应用程序开发和部署中的关键安全风险,强调了对强大访问控制和安全审查的需求。
排序理由 该集群详细介绍了一个 AI 应用程序开发工具中的安全漏洞,而不是核心 AI 模型发布或研究。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 2 个来源。 我们如何撰写摘要 →