Към съдържанието
Търсене

Над 35 000 приложения, създадени с Grok, са достъпни онлайн без автентикация

# Изследователи от Claroc откриха десетки хиляди свободно достъпни приложения, създадени с Grok, част от които излагат пароли и вътрешни фирмени данни.

Редакцията

Обновено

Над 35 000 приложения, разработени с помощта на AI асистента Grok, са свободно достъпни в интернет без необходимост от вход или автентикация. Това съобщава The Hacker News, позовавайки се на данни от компанията за сигурност Claroc.

Изследователите са открили общо 37 571 приложения, генерирани чрез Grok, като 35 578 от тях са оставени напълно отворени за всеки посетител. Сред засегнатите са и 24 приложения, изградени от служители на социалната мрежа X и SpaceXSI — компанията зад Grok.

По-голямата част от откритите проекти са игри, калкулатори или начални страници (landing pages), но около едно на всеки десет съдържа вътрешна фирмена информация, а част от тях излагат на риск поверителни данни и пароли.

За да ограничите риска при използване на AI платформи за генериране на приложения:

  • проверявайте изрично настройките за автентикация и публичен достъп преди публикуване;
  • не включвайте чувствителни корпоративни данни, пароли и ключове в тестови прототипи;
  • осигурете защита на вътрешните инструменти зад корпоративен вход или VPN.

Източник: thehackernews.com ↗ (нов прозорец)

#Най-четени

  1. APT29 атакува смартфони през компрометирани сайтове, включително в България

  2. Ей така стават хаковете

  3. 12345 отново...

  4. Вайб кодването се оказа в основата на хака на Binance

  5. Вече няма нищо свято. И Paint стана оръжие за хакери

Още за Лични данни