Grok Build에서 기밀 데이터 유출

Claroc의 조사에 따르면 Grok Build의 공유 링크는 URL을 무작위화해, 정확한 URL을 아는 사람만 데이터에 접근할 수 있도록 설계되어 있었다. 그러나 플랫폼 개발자의 설계상 판단으로 이 목적이 훼손되어, 가동 중인 수천 개의 Grok Build 프로젝트를 누구나 나열할 수 있는 상태였다. 일부 예외를 제외하면 링크를 열면 앱이 표시되고, 관련된 모든 데이터를 볼 수 있었다. 노출된 정보에는 사내 사업 계획, 광고 제안서, 건강검진 결과, 유명인 대상 크루즈 회사의 주방(갤리) 점검표, 직원의 이름과 ID 번호 등이 포함되어 있었다.

Ars Technica AI 발췌

추이를 그릴 만큼 연속 관측 데이터가 아직 부족합니다.