Grok Build: tysiące aplikacji AI ujawniło dane firm i osób prywatnych
Tysiące aplikacji wygenerowanych przez Grok było dostępnych dla osób z zewnątrz. Badacze bezpieczeństwa znaleźli w nich poufne dane SpaceXSI i innych firm.

Tysiące aplikacji stworzonych za pomocą narzędzia Grok Build było osiągalnych dla obcych osób. Badacze bezpieczeństwa znaleźli w nich poufne informacje, w tym dane firmy SpaceXSI oraz innych przedsiębiorstw.
Chodzi o programy generowane przez sztuczną inteligencję Grok. Zamiast pozostać prywatnymi narzędziami swoich autorów, były one dostępne dla kogoś, kto nie powinien mieć do nich wglądu. W środku znajdowały się zarówno tajemnice handlowe, jak i dane osobowe.
Dlaczego to ważne
Całość pokazuje ryzyko związane z aplikacjami budowanymi przez AI. Kto zleca modelowi napisanie narzędzia i wgrywa do niego firmowe lub prywatne informacje, powinien wiedzieć, kto może później uzyskać do niego dostęp. Jeśli ustawienia dostępu są nieprawidłowe, wyciekać mogą dane, o których autor aplikacji nawet nie pomyślał.
Znane są na razie tylko podstawowe fakty: skala (tysiące aplikacji), rodzaj ujawnionych informacji oraz to, że wśród poszkodowanych jest SpaceXSI. Szczegółów technicznych ani reakcji producenta nie podano.
Aplikacje warte uwagi
Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.
Rozmawiaj z partnerem AI; każde zdanie wraca poprawione i wyjaśnione w Twoim języku. 9 języków, od A1 do C2.
Otwieraj komunikaty EDIFACT i X12, każdy segment objaśniony, konwersja do JSON/XML, eksport PDF i Excel. Działa lokalnie, bez wysyłania.
Wybierz dla kogo, okazję i osobowość. Wyszukiwarka czyta opisy produktów lokalnych sklepów i układa to, co pasuje. Za darmo, bez rejestracji.
Więcej z tego dnia
Zobacz wszystkie →
Viva in Vitro i ASKA Biotech budują test na sepsę VIVA-ELISA

Windows 11 na 8 GB RAM: Microsoft obiecuje do 40% szybszą pracę

PayPal pod lupą Bundeskartellamt: regulamin może szkodzić konkurencji

DeepL prezentuje Aure – model AI z ekspresyjnymi głosami syntetycznymi
Więcej w kategorii: Bezpieczeństwo
Zobacz wszystkie →
Cyberatak na ePUAP: rząd odłączył system, brak terminu powrotu

AlphaProof Code od Google DeepMind weryfikuje libsignal z Signala

Microsoft Patch Tuesday: 1235 poprawek, w tym luka w Outlooku
