Admin
Администратор
Исследователи безопасности обнаружили 37 571 приложение, созданное с помощью платформы Grok, из которых 35 578 были доступны без необходимости входа в систему. Среди открытых приложений оказались 24 программы, разработанные сотрудниками социальной сети X и компании SpaceXSI, создающей ИИ-ассистента Grok. Большинство доступных приложений представляли собой игры, лендинги и калькуляторы, но около 10% содержали конфиденциальные деловые или личные данные. В приложениях сотрудников были обнаружены конфиденциальный план адаптации нового сотрудника отдела продаж, карта продаж с 594 учётными записями и рекламное предложение для федерального агентства США с пометкой "конфиденциально". SpaceXSI удалила все 24 приложения своих сотрудников, но оставила доступными приложения других пользователей. Среди открытых данных также оказалась внутренняя информация 30 организаций из различных сфер, включая строительство, энергетику, здравоохранение и оборону. По оценкам исследователей, примерно 2% доступных приложений содержали информацию, которую можно классифицировать как критически важную. В числе утечек оказались поисковый список более 3500 сотрудников больничной сети, отчёт о пациенте в реанимации, онлайн-график дежурств пожарной части и табель учёта рабочего времени с паролями сотрудников в открытом виде. Платформа Grok позволяет создавать работающие приложения по текстовому описанию в чате, при этом каждое опубликованное приложение получает собственный поддомен на grok.me. Исследователи отметили, что настройки доступа по умолчанию в платной версии позволяют открывать приложения всем, у кого есть ссылка.
