Grok Build ऐप्स बिना लॉगिन खुले: Claroc को मिले 35,578 ऐप
सुरक्षा फर्म Claroc ने Grok Build से बने 35,578 ऐप बिना साइन-इन खोल लिए। इनमें SpaceXSI का अपना सेल्स मैप और विज्ञापन प्रस्ताव भी थे।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाGrok Build से बना कोई ऐप अगर आपको उसका पता मिल जाए, तो उसे खोलने के लिए पासवर्ड की ज़रूरत नहीं थी। सुरक्षा फर्म Claroc ने 10 नवंबर को प्रकाशित शोध में बताया कि इस तरह 35,000 से ज़्यादा ऐप खुले मिले। इनमें से दो दर्जन ऐप Grok बनाने वाली कंपनी SpaceXSI के अपने कर्मचारियों के थे।
इन 24 ऐप में गोपनीय ऑनबोर्डिंग योजना, सेल्स टेरिटरी का नक्शा और विज्ञापन प्रस्ताव थे। Claroc के मुताबिक रिपोर्ट के बाद SpaceXSI ने अपने 24 ऐप ऑफ़लाइन कर दिए, लेकिन दूसरे यूज़र्स के ऐप खुले छोड़ दिए।
Grok Build क्या है और कितने ऐप खुले थे?
Grok Build चैट में लिखे विवरण से चालू ऐप बना देता है। यूज़र उसे grok.me पर अलग पते से प्रकाशित कर सकता है। Claroc ने ऐसे 43,500 से ज़्यादा पते आज़माए। 37,571 ऑनलाइन थे, और उनमें से 35,578 (94.7%) बिना साइन-इन खुल गए।
ज़्यादातर ऐप गेम, लैंडिंग पेज और कैलकुलेटर थे। करीब हर दसवें में आंतरिक कारोबारी या निजी डेटा था। Claroc का अनुमान है कि 650 से 800 ऐप में निजी डेटा था। हाथ से जांचे गए मामलों में एक ICU मरीज़ की लैब रिपोर्ट, एक अस्पताल समूह के 3,500 से ज़्यादा कर्मचारियों की सूची और एक फायर डिपार्टमेंट का शिफ्ट बोर्ड शामिल थे। एक ठेकेदार के टाइमशीट ऐप में 18 खाते पासवर्ड समेत सादे टेक्स्ट में थे।
SpaceXSI के खुले ऐप में 594 रणनीतिक सेल्स खातों का नक्शा और X के आठ विज्ञापन प्रस्ताव थे। Claroc के अनुसार एक प्रस्ताव अमेरिकी संघीय एजेंसी के लिए था और उस पर गोपनीय का लेबल था।
ऐप के पते कैसे पता चले?
हर ऐप को random शब्दों वाला hostname मिलता है, जैसे name.grok.me। अनुमान लगाने की ज़रूरत ही नहीं थी। ऐप खुलते ही उसका नाम passive DNS सेवाओं तक पहुंच जाता है। ये व्यावसायिक डेटाबेस इंटरनेट लुकअप दर्ज करते हैं, और खाता रखने वाला कोई भी इन्हें खोज सकता है। Claroc के अनुसार Claude, ChatGPT और Gemini की शेयर की गई चैट में गुप्त हिस्सा पाथ में रहता है, जिसे DNS नहीं देखता।
SpaceXSI ने कहा कि प्रकाशन में कई चरण हैं और कर्मचारियों के खाते "Only you" पर शुरू होते हैं। Claroc का जवाब है कि 35,578 खुले ऐप बनाने वाले हर चरण से गुज़रे थे। Claroc सुझाव देती है कि "Only you" डिफ़ॉल्ट बने और डेटाबेस वाले ऐप में साइन-इन न हो तो चेतावनी दिखे।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
Fireworks AI हैक: Notion AI की चैट ट्रांसक्रिप्ट चोरी हुईं
Starshield यूक्रेन में फिर धीमा, रूसी ड्रोन से बचाव पर असर
Microsoft 365 आउटेज: Teams, Exchange Online और Copilot दुनियाभर में प्रभावित
