O Grok é uma ferramenta que está ganhando cada vez mais usuários pela facilidade de gerar conteúdo e apps, mas a empresa de segurança Claroc descobriu um enorme vazamento de dados nos aplicativos feitos pela ferramenta da SpaceXAI.
De acordo com os pesquisadores, aplicativos criados com o Grok Build podem ser facilmente acessados com o endereço de web dedicado no formato .grok.me., onde o “nome” é formado por quatro palavras aleatórias e indexado por serviços de DNS passivos.
O problema é que 94,7% (35.578) dos aplicativos criados no Grok Build podem ser acessados sem autenticação, deixando uma porta aberta para cibercriminosos.
