Security · Große TragweiteFan-Score 45 · Tier B4 Quellen

Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

iX · vor 50 Min.

Das Wichtigste · aus 4 Quellen

Die Sicherheitsfirma Claroc fand über 35.000 mit Grok gebaute Apps, die ohne Anmeldung für jeden erreichbar waren.
Darunter waren Patientendaten und vertrauliche Unterlagen von SpaceXSI sowie Geschäftsgeheimnisse weiterer Unternehmen.
Ursache war die standardmäßig vorausgewählte Freigabe „Anyone with the link“.

Warum es wichtig ist

Wer Grok Build nutzt, sollte prüfen, ob eigene Apps über einen Link öffentlich erreichbar sind, denn die Freigabe per Link war die Voreinstellung und kann unbemerkt sensible Daten offenlegen.

Wen es betrifft

Teams, die Grok Build für Apps nutzen
Unternehmen mit Grok-gebauten Apps, die Kunden- oder Gesundheitsdaten verarbeiten

Was zu tun ist

Alle mit Grok erstellten Apps auf ihre Freigabeeinstellungen prüfen und die Freigabe „Anyone with the link“ entfernen, wo sie nicht nötig ist

#grok
#ki-apps
#datenschutz
#sicherheitslücke
#fehlkonfiguration

Tausende KI-generierte Grok-Apps waren für Fremde erreichbar. Darunter fanden Sicherheitsforscher vertrauliche Daten von SpaceXSI und anderen Unternehmen.

Den ganzen Artikel bei heise.de lesen ↗