Grok ile yapılan 37.571 uygulamadan 35.578'i giriş yapılmadan herkese açık

Claroc'un incelemesinde, açık web'de bulunan uygulamaların çoğu kimlik doğrulaması olmadan açılabiliyordu; bunlar arasında 30 kuruma ait iç veriler ve X ile SpaceXSI çalışanlarının 24 uygulaması vardı.

Güvenlik firması Claroc, SpaceXSI'ın (eski adıyla xAI) yapay zeka asistanı Grok ile geliştirilmiş 37.571 uygulama buldu. Bunların 35.578'i, oturum açmadan herkes tarafından erişilebilir durumdaydı.

Yaklaşık her on uygulamadan biri kurum içi iş verisi ya da kişisel veri barındırıyordu. Açık uygulamalarda 30 kurumdan veriler yer alıyordu; bunların 26'sının 1.000'den fazla çalışanı vardı, altısı Fortune 500 listesinde yer alıyordu. Ayrıca X ve SpaceXSI çalışanlarının geliştirdiği 24 uygulama da açıktaydı. SpaceXSI bu uygulamaları kaldırdı.

Araştırmacılara göre Grok'un yayınlama adımında erişim ayarı önceden "Bağlantıya sahip herkes" olarak seçiliydi. Ayrıca bir uygulama açıldığında pasif DNS kayıtlarına düşen bir DNS sorgusu oluşuyor ve bu kayıtlar örüntüye göre aranabiliyordu; uygulamalar bu yüzden kolayca bulunabiliyordu. Araştırmacıların kendi testinde, otomatik olarak eklenen oturum kontrolü her kullanıcı girişinde geçiyordu ve davetsiz bir Google hesabı kayıtları görüntüleyebiliyor, düzenleyebiliyor ve silebiliyordu.

SpaceXSI, uygulamaların yayınlanana kadar özel kaldığını söylüyor, ancak açık kalan uygulamaların sahiplerine ulaşacağını taahhüt etmiş değil. Bu nedenle araştırmacılar etkilenen kuruluşlara kendileri e-posta gönderiyor.