Grok Build分享链接致约3.5万个应用公开可访问，包括SpaceXSI自身内部文件
安全公司Claroc发现可枚举在线的Grok Build应用并打开其数据，内容从商业计划到体检结果不等；在Ars Technica询问后，SpaceXSI下线了自家24个暴露应用，但其他大部分数据仍可访问。
为何重要
“氛围编程”工具让人几分钟就能发布可用应用，此案显示了分享默认设置薄弱时的安全代价。Grok Build会随机生成分享网址，但一项设计决定使数千个在线项目可被任何人发现。暴露内容涉及SpaceXSI自身的销售资料，据Claroc称还包括财富500强企业员工和一家国防承包商的应用。Claroc表示SpaceXSI未回应其周日发出的通知。后续需关注分享链接发布方式的修复、对受影响企业的通知，以及监管机构是否将暴露的医疗记录视为须报告的泄露事件。
要点
- 发现者：安全公司Claroc
- 约3.5万个Grok Build应用对任何人开放
- 其中24个暴露应用由SpaceXSI自己构建
- 暴露内容：入职计划、含594个客户的销售区域图、广告方案
- Claroc于周日通知SpaceXSI
- Ars Technica询问后SpaceXSI删除了24个应用链接