RealFeedApp Приватные секреты и имена сотрудников утекают через Grok Build
Security firm Claroc found Grok Build leaks internal business plans, ad proposals, and medical exam results. The platform's URL randomization fails, allowing enumeration of thousands of projects.
- Область
- компьютерная безопасность
- Что сделали
- Исследование показало, что Grok Build, сервис от SpaceXSI, утекает конфиденциальные данные пользователей, включая внутренние планы и медицинские результаты, через ссылки на приложения.
- Зачем это
- Это позволяет злоумышленникам получить доступ к данным, так как механизм рандомизации ссылок разработчиками был реализован некорректно.
#llm#security#privacy#spacex#coding agent
