SpaceXSI傘下のAIアプリ開発ツール「Grok Build」にデータ露出リスクが指摘

PANews 11月12日付ニュース：セキュリティ企業Clarocが発表した調査報告書によると、SpaceXSI傘下のAIアプリ開発ツール「Grok Build」にデータ露出リスクがあることが明らかになった。研究者は43,551件のGrokアプリのアドレスをテストし、うち37,571件が依然オンライン状態にあり、35,578件はログイン不要でアクセス可能で、その割合は94.7%に達した。 SpaceXSI側は、Grokアプリは作成者が自発的に共有するまで非公開に保たれ、公開には複数の操作ステップを経る必要があり、従業員アカウントはデフォルトで「自分のみ閲覧可能」に設定されていると回答した。Clarocが11月8日から9日にかけてSpaceXSIに関連問題を報告した後、SpaceXSIとXの従業員が作成した24件のアプリは既に削除されたが、他のユーザーが公開したアプリのその後の対応状況はまだ公表されていない。