🛡 Более 35 тысяч приложений из Grok Build оказались в открытом доступе
Исследователи Claroc проверили 43 551 адрес на grok.me: 37 571 приложение было в сети, и 35 578 из них (94,7%) открывались без входа. Причина — дефолт «Anyone with the link» и поддомены, которые индексирует пассивный DNS. В утечку попали КП для агентства США, данные пациента ОРИТ и 18 паролей открытым текстом; 8 ноября SpaceXSI отключила 24 своих приложения.
🌍 Небезопасные дефолты AI-генераторов приложений превращают массовые мини-приложения в поверхность атак: утечки HR-данных, медзаписей и коммерческой тайны, включая Fortune 500.
👤 Пользуетесь Grok Build, Lovable, Replit — проверьте доступ каждого приложения, войдите с внешнего аккаунта и ищите пароли в коде.
Источник 1: https://blog.claroc.io/ghostshares-grok-build-apps/ Источник 2: https://thehackernews.com/2026/11/over-35000-grok-built-apps-exposed.html