The Decoder· Jonathan Kemper·· 4 天前
Claroc 称 3.5 万个 Grok 生成应用可免登录访问，含患者数据与明文密码
Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline
AI 导读
安全公司 Claroc 报告称，在其检查的 37,571 个仍在线 Grok 生成应用中，35,578 个（94.7%）无需登录即可访问，原因是发布对话框默认预选“Anyone with the link”。
入选记录
门槛 76媒体与个人第一次 82第二次 78
入选两次之和 160 ≥ 门槛的两倍 152
- 信源等级
- 媒体与个人，这一级的门槛是 76 分
- 预筛
- 通过：Grok生成应用泄露数据，涉AI开发安全
- 推荐理由
- 安全公司披露 Grok 生成应用默认公开，并给出可对照的默认设置与发布流程细节。
评分由模型按同一份标准独立打两次，满分 100；两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源：The Decoder · the-decoder.com