Security · Große TragweiteFan-Score 45 · Tier B4 Quellen

Grok-Apps legen Interna von SpaceXSI und X sowie Patientendaten offen

The Decoder · Von Jonathan Kemper · vor 2 Std.

Das Wichtigste · aus 4 Quellen

Die Sicherheitsfirma Claroc fand über 35.000 mit Grok gebaute Apps, die ohne Anmeldung für jeden erreichbar waren.
Darunter waren Patientendaten und vertrauliche Unterlagen von SpaceXSI sowie Geschäftsgeheimnisse weiterer Unternehmen.
Ursache war die standardmäßig vorausgewählte Freigabe „Anyone with the link“.

Warum es wichtig ist

Wer Grok Build nutzt, sollte prüfen, ob eigene Apps über einen Link öffentlich erreichbar sind, denn die Freigabe per Link war die Voreinstellung und kann unbemerkt sensible Daten offenlegen.

Wen es betrifft

Teams, die Grok Build für Apps nutzen
Unternehmen mit Grok-gebauten Apps, die Kunden- oder Gesundheitsdaten verarbeiten

Was zu tun ist

Alle mit Grok erstellten Apps auf ihre Freigabeeinstellungen prüfen und die Freigabe „Anyone with the link“ entfernen, wo sie nicht nötig ist

#grok
#ki-apps
#datenschutz
#sicherheitslücke
#fehlkonfiguration

Die Sicherheitsfirma Claroc hat über 35.000 mit Grok gebaute Apps gefunden, die ohne Anmeldung für jeden offen waren, darunter Patientendaten und vertrauliche Unterlagen von SpaceXSI selbst. Ursache: Der Zugriff "Anyone with the link" war standardmäßig vorausgewählt. SpaceXSI…

Den ganzen Artikel bei the-decoder.de lesen ↗