Почти 95% приложений из сервиса Grok Build открывались без входа в систему

Специалисты по информационной безопасности из компании Claroc выяснили, что приложения, созданные в сервисе Grok Build, открывались без входа в систему. Таких оказалось 35 578 — почти 95% проверенных проектов.

Большинство оказались играми, калькуляторами и простыми сайтами, но среди них нашлись и коммерческие предложения, лабораторные анализы и другие чувствительные документы. Пользователи, собиравшие приложение «для себя», не знали, что созданная ссылка открыта всем.

Это типовая ошибка сервисов, где интерфейс собирается по текстовому запросу: публикация по умолчанию выглядит как черновик, а на деле это публичный адрес.