凤凰网科技讯 11月12日，据安全公司Claroc发布的调查报告，SpaceXSI旗下AI应用开发工具Grok Build被曝存在数据暴露风险。研究人员测试了43551个Grok应用地址，其中37571个仍处于在线状态，35578个无需登录即可访问，占比达94.7%。
Claroc表示，大部分公开应用是游戏、计算器和落地页，但其中部分应用存有企业内部资料或个人信息。研究人员估计，约650至800个应用包含私人数据，约2%的公开应用涉及严重程度较高的敏感内容，包括患者检查结果、企业员工名册、消防员排班信息、求职者姓名及邮箱，以及直接写入程序代码的员工明文密码。
此次数据暴露还波及Grok开发商自身。研究人员发现，24个由SpaceXSI和X员工创建的应用可被外部访问，内容涉及企业销售团队的机密入职计划、包含594个客户账户的销售区域地图、内部系统地址，以及面向广告客户和美国联邦机构的提案。此外，另有30家机构的内部资料出现在公开应用中，其中6家为《财富》世界500强企业。
Claroc认为，问题与Grok Build的应用分享机制有关。应用发布后会获得一个以“grok.me”为后缀的独立网址，这些地址虽然包含随机字符，但可能被被动DNS服务收录和检索。研究人员还称，其测试账户在发布应用时，系统预先选择了“知道链接的任何人”访问选项。
SpaceXSI则回应称，Grok应用在创建者主动分享前保持私密，发布需要经过多个操作步骤，其员工账户默认设置为“仅自己可见”。Claroc于11月8日至9日向SpaceXSI报告相关问题后，24个由SpaceXSI和X员工创建的应用已被下架，但其他用户公开应用的后续处置情况尚未公布。(作者/宋淑美)
更多一手新闻，欢迎下载凤凰新闻客户端订阅凤凰网科技。想看深度报道，请微信搜索“凤凰网科技”。
