安全公司 Claroc：逾 3.5 万个 Grok 生成应用可免登录访问，涉及患者数据与明文密码

安全公司 Claroc 报告称，在检查的 37,571 个仍在线 Grok 生成应用中，35,578 个（94.7%）无需登录即可通过链接访问，原因是发布对话框中“Anyone with the link”为默认预选项，且每个应用有独立子域名、易被被动 DNS 数据库检索。

信源原题：Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline

阅读来源原文 ↗