Grok Build製アプリ、企業機密や個人データが第三者に閲覧可能な状態に
AIが生成した数千のGrokアプリが第三者にアクセス可能な状態だった。研究者はSpaceXSIなど複数企業の機密データを確認した。
Grok Buildで生成された数千件のAIアプリが、部外者からアクセスできる状態になっていたことが分かった。セキュリティ研究者は、これらのアプリの中からSpaceXSIをはじめとする複数企業の機密データを見つけたという。
明らかになった内容
研究者によると、見つかった情報には企業の営業秘密や個人データが含まれる。Grokで作られたアプリが、本来想定されていないはずの第三者にも開かれた状態で公開されていた形だ。確認できている範囲では、どの程度のデータが閲覧されたのか、悪用があったのかといった詳細は明らかになっていない。
利用者への影響
AIツールを使えば、専門知識がなくてもアプリを短時間で作れるようになった。一方で、公開範囲やアクセス権の設定を誤れば、社内情報や顧客の個人情報が外部に漏れるおそれがある。今回の件は、AI生成アプリを共有・公開する際の管理の重要性を示している。
Grok Buildでアプリを作成した企業や開発者は、アプリの公開設定と保存しているデータの内容を早急に見直す必要がある。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
タグ:grokgrok buildxaidata leakai securityspacexsi
