머스크 소속 Grok Build 데이터 유출, 35,000개 이상의 애플리케이션이 공개 접근 가능

안전 연구 기관 Claroc가 발견한 바에 따르면, Grok Build가 생성한 37,571개의 온라인 애플리케이션 중 35,578개(약 94.7%)는 로그인 없이 접근할 수 있으며, 이 중 약 650에서 800개는 개인 또는 민감한 데이터와 관련이 있습니다. 노출된 정보에는 기업 내부 문서, 의료 기록, 직원 정보 및 평문 비밀번호가 포함되며, 6개의 포춘 500대 기업과 관련이 있습니다.

그 중 24개의 애플리케이션은 마스크 소속의 SpaceXSI 및 X 직원이 생성했으며, 내부 판매 계획, 고객 자료 및 미국 연방 기관을 위한 기밀 광고 제안과 관련이 있습니다. 연구자들은 Grok 애플리케이션 공유 링크가 DNS 기록을 통해 발견될 수 있으며, 일부 애플리케이션은 접근 제어가 부족하다고 지적했습니다. SpaceXSI는 자사와 관련된 24개의 애플리케이션을 삭제했지만, 다른 사용자의 관련 애플리케이션은 여전히 접근할 수 있습니다.