Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

Security · Große TragweiteFan-Score 45 · Tier B6 Quellen

Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter

Security · Von Mike Faust ·

Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter

Das Wichtigste · aus 6 Quellen

  • Claroc fand über 35.000 mit Grok Build erstellte Apps, die ohne Anmeldung für jeden erreichbar waren.
  • Betroffen waren vertrauliche Unterlagen und Vertriebspläne von SpaceXSI sowie Patientendaten und medizinische Untersuchungsdaten.
  • Ursache war, dass die Freigabe 'Anyone with the link' standardmäßig vorausgewählt war.

Warum es wichtig ist

Wer KI-generierte Apps teilt, kann unbeabsichtigt sensible Firmen- und Gesundheitsdaten veröffentlichen, wenn die Standardfreigaben nicht geprüft werden. Entwicklerteams sollten bei Prototypen mit echten Daten besonders auf Zugriffsrechte achten.

Wen es betrifft

  • Nutzer von Grok Build
  • Teams, die mit KI-generierten Apps vertrauliche oder personenbezogene Daten verarbeiten

Was zu tun ist

  1. Bestehende Grok-Apps auf offene Freigaben prüfen und den Zugriff 'Anyone with the link' entfernen
  2. Prüfen, ob in geteilten Apps vertrauliche Unternehmens- oder Patientendaten liegen, und betroffene Stellen informieren

Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. ( KI , Sicherheitslücke )

Den ganzen Artikel bei golem.de lesen ↗

Zeitleiste

  1. Claroc veröffentlicht den Befund zu offen zugänglichen Grok-Build-Apps

  2. The Decoder

    Grok-Apps legen Interna von SpaceXSI und X sowie Patientendaten offen

  3. Künstliche Intelligenz

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  4. heise security News

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  5. heise online IT

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  6. it-daily.net – Täglich relevante IT-News für Entscheider

    Grok Build: Geteilte Apps legten SpaceXSI-Interna offen

  7. Golem.de - Security

    Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter

Alle Berichte · 6 Quellen

Was hältst du davon?

0 Kommentare