安全公司 Claroc 发现超 3.5 万个 Grok Build 应用无需登录即可访问,SpaceXSI、特斯拉数据泄露
马斯克Grok泄露自家机密,SpaceX特斯拉工资绩效全曝光,患者隐私也没逃过
AI 导读
安全公司 Claroc 发现,43551 个 Grok Build 应用中 94.7% 的在线应用无需登录即可访问,估计 650 至 800 个应用包含私密数据,涉及 SpaceXSI、X、特斯拉及另外约 30 家企业,其中 6 家入选《财富》500 强。
推荐理由
原文梳理了 Grok Build 应用暴露的发现路径、权限默认值和与 ChatGPT 的对照测试,读者可以借此理解 vibe coding 产品默认权限设计的风险。