Утечка приложений Grok: почти 95% открывались без входа

В открытом доступе оказались реанимационная сводка пациента с анализами и снимками, список сотрудников больницы, вахтовый лист пожарных с именами и жетонами и таблица, в которой в открытом виде лежали 18 паролей, включая пароли администраторов.

В открытом доступе оказались реанимационная сводка пациента с анализами и снимками, список сотрудников больницы, вахтовый лист пожарных с именами и жетонами и таблица, в которой в открытом виде лежали 18 паролей, включая пароли администраторов.

Исследователи компании Claroc нашли адреса приложений, которые люди собирают в чате с нейросетью Grok и публикуют в сети. Они перебрали 43 551 такое имя: 37 571 страница ещё открывалась, и 35 578 из них, то есть почти 95%, открывались без входа в аккаунт. По оценке авторов, чувствительные данные были примерно у каждого десятого открытого приложения, а серьёзных случаев — около двух процентов.

Среди находок были и внутренние документы самой SpaceXSI, компании, которая делает Grok: карта продаж и конфиденциальное рекламное предложение соцсети X федеральному ведомству США. 24 открытых приложения построили сотрудники SpaceXSI и X; после сигнала их сняли. Остальные пользовательские приложения компания не закрывала.

То есть если вы «наговорили» нейросети рабочее или медицинское приложение и нажали «опубликовать», ссылка может оказаться доступна не только тем, кому вы её отправили. Claroc пишет, что в их платном аккаунте после публикации сразу был выбран вариант «у кого есть ссылка».

Компания свои секреты закрыла. Чужие — пока нет.