Claroc 发现 Grok 生成的应用暴露患者数据、明文密码及 SpaceXSI 销售管线

Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline

安全公司 Claroc 检查了 37,571 个仍在线的 Grok 生成应用，其中 35,578 个无需登录即可访问，暴露内容包括患者记录、明文密码和 SpaceXSI 内部销售数据。

推荐理由：Claroc 将 Grok 应用的数据暴露追溯到默认共享设置和权限检查错误，外部账号甚至能在登录后读取、修改和删除团队数据。