Grok 漏洞導致 3 萬 5 千個應用程式的資料外洩

資安公司 Claroc 發現超過 35,000 個使用 Grok 工具建立的應用程式，在未經授權的情況下可被他人存取。外洩原因是預設設定中，存取權限參數被自動設為「任何擁有連結的使用者」。

公開外洩的資料包括病患的機密醫療數據、純文字密碼以及 SpaceXSI 業務部門的內部文件。在發現該漏洞後，SpaceXSI 公司已迅速關閉了員工所使用的 24 個應用程式的存取權限。

其餘數以萬計的第三方脆弱程式仍可在網路上存取。此事件凸顯了在 AI 工具預設隱私設定薄弱的情況下，自動生成軟體所帶來的安全風險。