安全公司Claroc发现,使用埃隆·马斯克的Grok平台构建的超过35,000个应用程序无需登录即可访问,暴露了敏感的公司和个人数据。泄露的信息包括来自SpaceXSI和Tesla的内部文件,涉及员工绩效评估、客户数据,甚至患者病历。该漏洞似乎源于Grok的默认共享设置,允许应用程序通过随机生成的URL公开访问,以及一个有缺陷的访问控制机制,在验证用户权限之前就授予访问权限。 AI
影响 暴露了AI驱动的开发平台潜在的安全风险,并强调了对强大访问控制的需求。
排序理由 在基于AI平台的工具中发现安全漏洞。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →