Grok构建应用默认公开，SpaceX特斯拉机密外泄
Claroc发现超3.5万个Grok构建应用免登录可访问，约650-800个含私密数据，涉及SpaceXSI、X及特斯拉员工绩效、ICU患者记录与明文密码；随机域名可经被动DNS批量发现，发布面板默认选用“任何持有链接的人”。
要点
- Claroc测试43551个Grok构建应用，94.7%的在线应用无需登录即可打开
- 泄露内容含ICU患者化验与呼吸机记录、18个账户明文密码、特斯拉员工绩效奖金
- 应用随机域名可经被动DNS数据库批量检索到，分享面板默认预选“任何持有链接的人”
- 研究者用虚构团队测试，应用先拉人入团队再校验身份，未受邀账户可查看并增删客户记录
阅读原文这里是中文要点整理，数字与细节以原文为准。
评论
还没有评论，来写第一条。