行业 · 精选
安全公司 Claroc:94.7% 的 Grok 构建应用可被任意访问,含患者数据和 SpaceXSI 内部文件
导读
安全公司 Claroc 报告称,在检查的 37,571 个仍在线的 Grok 构建应用中,35,578 个(94.7%)无需登录即可访问,原因是发布对话框默认预选"Anyone with the link",且每个应用的独立子域名会进入可检索的 passive DNS 数据库。
推荐理由
报告给出可复现的暴露机制和具体数字,读者可以据此审视 AI 生成应用分享默认设置的安全风险。