马斯克Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光

AI 摘要

安全公司Claroc发现，超过3.5万个用Grok构建的应用无需登录即可访问，其中约650至800个包含私密数据，涉及SpaceXSI、X、特斯拉及另外30家企业，泄露内容包括ICU患者医疗记录、员工明文密码、销售客户资料和员工绩效奖金表。原因是Grok为应用分配随机网址但默认访问权限为「任何持有链接的人」，且网址可经被动DNS数据库批量检索。SpaceXSI回应称应用发布前默认私密，但Claroc称测试账户发布面板预选的是「任何持有链接的人」。报道后SpaceXSI下线了24个相关应用，其他大量应用仍可访问。