Trương Cẩm Tú✔
Guest
Một nghiên cứu bảo mật vừa phát hiện hơn 35.000 ứng dụng được tạo bằng Grok AI Build có thể truy cập chỉ bằng đường link, không cần đăng nhập. Đáng lo ngại, trong số này có hồ sơ bệnh nhân, danh sách nhân viên, thông tin khách hàng và cả tài liệu nội bộ của chính công ty phát triển Grok. Theo nghiên cứu công bố ngày 10/11/2026 của Claroc Research, nhóm nghiên cứu đã kiểm tra 43.551 địa chỉ thuộc tên miền grok.me. Trong đó, 37.571 ứng dụng còn hoạt động và có tới 35.578 ứng dụng (94,7%) cho phép bất kỳ ai truy cập mà không cần xác thực danh tính. Phần lớn ứng dụng là trò chơi, trang giới thiệu hoặc công cụ tính toán. Tuy nhiên, khoảng 10% chứa dữ liệu nhạy cảm, thông tin cá nhân hoặc tài liệu nội bộ. Những trường hợp được phát hiện gồm hồ sơ chăm sóc đặc biệt của bệnh nhân kèm kết quả xét nghiệm và tình trạng sử dụng máy thở; danh sách hơn 3.500 nhân viên bệnh viện; lịch trực của lực lượng cứu hỏa; thông tin hơn 1.000 tài xế và đặc biệt là một ứng...
Đọc bài gốc tại đây
