Grok Build làm lộ dữ liệu nhạy cảm của SpaceXSI và nhiều tổ chức khác

Tóm tắt nhanh

• Lỗ hổng trong Grok Build của SpaceXSI khiến dữ liệu nhạy cảm từ hàng nghìn người dùng bị lộ công khai, theo công ty an ninh Claroc nói với Ars Technica. Dữ liệu bị ảnh hưởng gồm cả thông tin của nhân viên tại một bệnh viện, một sở cứu hỏa và chính SpaceXSI.
• Claroc cho biết cách Grok xử lý liên kết ứng dụng khiến chúng có thể bị lộ qua một số dịch vụ DNS, rồi bị thu thập vào cơ sở dữ liệu có thể tìm kiếm công khai. Đây là kiểu trang mà công ty gọi là GhostShares, vì ai không được cấp link vẫn có thể mở được.
• Trong số tài liệu của SpaceXSI bị lộ có kế hoạch onboarding, bản đồ khu vực bán hàng của 594 tài khoản chiến lược, tám đề xuất quảng cáo X, bốn bảng tài khoản quảng cáo đang hoạt động và hai bản playbook an toàn thương hiệu X. Chỉ một trong các ứng dụng bị lộ yêu cầu mật khẩu.
• Claroc nói thêm rằng sáu công ty khác bị lộ nằm trong danh sách Fortune 500 và 26 công ty có hơn 1.000 nhân viên. Theo ước tính của nhóm nghiên cứu, khoảng 2% số trang bị lộ chứa tài liệu đủ mức rủi ro cao hoặc nghiêm trọng.
• SpaceXSI chỉ gỡ 24 ứng dụng của chính mình sau khi Claroc gắn thẻ Elon Musk và một quan chức công ty khác trên X, trong khi các ứng dụng của những người dùng Grok khác vẫn để mở. Claroc nói đã chia sẻ phát hiện với SpaceXSI và các công ty bị ảnh hưởng, một số bên đã khắc phục nhanh.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.