The Decoder· Jonathan Kemper·· 4 日前
Claroc、Grok製アプリ3.5万件がログイン不要で閲覧可能に、患者データや平文パスワードを含むと報告
Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline
AI による要約
セキュリティ企業Clarocの報告によると、調査時点でオンラインだったGrok製アプリ37,571件のうち35,578件（94.7%）がログインなしでアクセス可能だった。原因は公開ダイアログで「Anyone with the link」が初期選択されていたことにある。
入選の記録
基準 76メディアと個人1 回目 822 回目 78
入選二回の合計 160 ≥ 基準の 2 倍 152
- 情報源の区分
- メディアと個人、この区分の基準は 76 点
- 予備審査
- 通過：Grok生成应用泄露数据，涉AI开发安全
- 推薦理由
- Grok製アプリが初期設定で公開される仕組みと、公開手順の詳細が具体的にわかる。
採点はモデルが同じ基準で独立に二回行い、満点は 100。二回の合計が基準の 2 倍に届いたものだけが入選します。基準は情報源の区分ごとに決めています。
情報源：The Decoder · the-decoder.com