超 3.56 万个 Grok 应用存在公开访问漏洞，导致数据泄露

安全研究机构 Claroc Research 对 4.3551 万个 Grok 应用地址进行检测，发现其中 3.7571 万个仍在线，3.5578 万个无需登录即可访问，部分应用存在敏感信息泄露风险。 研究人员发现，24 个由 Grok 开发商及 X 员工创建的公开应用涉及内部销售计划、客户资料和标记为机密的广告提案。此外，另有 30 家机构的内部数据出现在公开应用中，包括医疗信息、员工名单及明文密码。 Claroc 指出，Grok 应用发布时的访问权限设置及部分 AI 生成应用的身份验证机制存在安全隐患。研究人员已向相关公司报告问题，涉事公司下线了员工创建的 24 个应用，但其他用户的相关应用尚未全面处理。