Security · Große TragweiteFan-Score 45 · Tier B6 Quellen

Grok Build: Geteilte Apps legten SpaceXSI-Interna offen

Das Wichtigste · aus 6 Quellen

Claroc fand über 35.000 mit Grok Build erstellte Apps, die ohne Anmeldung für jeden erreichbar waren.
Betroffen waren vertrauliche Unterlagen und Vertriebspläne von SpaceXSI sowie Patientendaten und medizinische Untersuchungsdaten.
Ursache war, dass die Freigabe 'Anyone with the link' standardmäßig vorausgewählt war.

Warum es wichtig ist

Wer KI-generierte Apps teilt, kann unbeabsichtigt sensible Firmen- und Gesundheitsdaten veröffentlichen, wenn die Standardfreigaben nicht geprüft werden. Entwicklerteams sollten bei Prototypen mit echten Daten besonders auf Zugriffsrechte achten.

Wen es betrifft

Nutzer von Grok Build
Teams, die mit KI-generierten Apps vertrauliche oder personenbezogene Daten verarbeiten

Was zu tun ist

Bestehende Grok-Apps auf offene Freigaben prüfen und den Zugriff 'Anyone with the link' entfernen
Prüfen, ob in geteilten Apps vertrauliche Unternehmens- oder Patientendaten liegen, und betroffene Stellen informieren

#grok
#ki-apps
#datenschutz
#sicherheitslücke
#patientendaten
#spacexsi

Claroc konnte 35.578 mit Grok erstellte Apps ohne Anmeldung öffnen, darunter Vertriebspläne von SpaceXSI und medizinische Untersuchungsdaten. Das Sicherheitsunternehmen Claroc hat Tausende Anwendungen gefunden, die Nutzer mit dem KI-Werkzeug Grok Build erstellt und über Links…

Den ganzen Artikel bei it-daily.net lesen ↗