Claroc 称超 3.5 万个 Grok 生成应用可无登录访问,含患者数据与明文密码
安全公司 Claroc 报告称,在其检查的 37,571 个仍在线的 Grok 生成应用中,有 35,578 个(94.7%)无需登录即可访问。泄露内容包含 ICU 患者化验值、某医院集团 3,500 多名员工名单,以及一个工时应用源码中的 18 组明文密码账户;另有 24 个来自 SpaceXSI 和 X 员工的应用暴露了内部销售区域图和广告提案。
推荐理由: 安全公司实测发现 Grok 生成应用默认公开,并牵出企业内部文档与患者数据外泄的具体案例。





