Компания Claroc 10 ноября сообщила, что более 35 000 бизнес-приложений, созданных с помощью ИИ Grok, оказались доступны без аутентификации. В открытом доступе находились медицинские данные пациентов, пароли сотрудников и корпоративная документация.
Исследователи обнаружили данные 30 организаций, включая шесть компаний из списка Fortune 500, а также разработчика Grok — SpaceXSI и X. Среди уязвимых материалов — карта продаж с 594 аккаунтами и приложение для учета времени с паролями в открытом виде.
Ситуация отражает риски самостоятельной разработки ПО сотрудниками без прохождения стандартных проверок безопасности. Согласно отчету за сентябрь 2025 года, 7% финансовых директоров в США внедрили агентный ИИ в рабочие процессы, еще 5% запустили пилотные проекты.
Финансовые организации увеличивают расходы на кибербезопасность. По данным отчета PYMNTS Intelligence, 68% таких учреждений повысили бюджеты на защиту данных в годовом исчислении. IBM также подтвердила планы компаний по росту инвестиций в безопасность на фоне развития ИИ-моделей.
