Grok Build coding agent เปิดเผยข้อมูลลับของผู้ใช้หลายพันราย
เริ่มตรงนี้
บริษัทความปลอดภัย Claroc พบว่า Grok Build ซึ่งเป็น vibe-coding agent จาก SpaceXSI เปิดเผยข้อมูลทางธุรกิจที่เป็นความลับและความลับอ่อนไหวอื่น ๆ ของผู้ใช้หลายพันรายผ่านลิงก์แอปที่แชร์ได้ Grok สุ่ม URL เพื่อให้เฉพาะผู้ที่มีลิงก์ที่แน่นอนเท่านั้นเข้าถึงโปรเจกต์ได้ แต่ Claroc กล่าวว่าการตัดสินใจออกแบบอย่างหนึ่งทำให้ใครก็ตามสามารถไล่รายชื่อโปรเจกต์ที่ใช้งานอยู่หลายพันรายการได้ และการเปิดลิงก์เหล่านั้นโดยทั่วไปจะเปิดเผยข้อมูลที่เกี่ยวข้องทั้งหมด เนื้อหาที่เปิดเผยรวมถึงแผนธุรกิจภายใน ข้อเสนอโฆษณา ผลการตรวจสุขภาพ รายการตรวจสอบห้องครัวของเรือสำราญ และชื่อและหมายเลขบัตรประชาชนของพนักงาน Claroc กล่าวว่า 24 แอปที่ได้รับผลกระทบถูกสร้างโดย SpaceXSI เอง รวมถึงแผนการปฐมนิเทศที่เป็นความลับ แผนที่เขตการขายที่ครอบคลุม 594 บัญชี และที่อยู่ระบบภายในสำหรับเครื่องมือการขาย
สร้างจากรายงาน · อัปเดต 2 วันที่แล้ว
ไทม์ไลน์รายงาน
ไล่ตามรายงานเพื่อดูเหตุการณ์นี้จากหลายด้าน
- Ars Technica · AIคัดสรรGrok Build coding agent รั่วไหลข้อมูลลับของผู้ใช้หลายพันราย รวมถึง SpaceXSI
บริษัทความปลอดภัย Claroc พบว่า Grok Build ซึ่งเป็นเอเจนต์เขียนโค้ดแบบ vibe-coding จาก SpaceXSI รั่วไหลข้อมูลทางธุรกิจที่เป็นความลับและความลับอ่อนไหวอื่นๆ ของผู้ใช้หลายพันรายผ่านลิงก์แอปที่แชร์ได้ แม้ Grok จะสุ่ม URL เพื่อให้เฉพาะผู้ที่มีลิงก์ที่แน่นอนเท่านั้นเข้าถึงข้อมูลได้ แต่การตัดสินใจออกแบบกลับทำให้ใครก็ตามสามารถไล่รายการโปรเจกต์ที่ใช้งานอยู่หลายพันรายการได้ และการคลิกลิงก์เหล่านั้นโดยทั่วไปจะเปิดเผยข้อมูลที่เกี่ยวข้องทั้งหมด เนื้อหาที่รั่วไหลรวมถึงแผนธุรกิจภายใน ข้อเสนอโฆษณา ผลตรวจทางการแพทย์ รายการตรวจสอบห้องครัวของเรือสำราญ และชื่อกับหมายเลขบัตรประชาชนของพนักงาน โดยบางส่วนมาจาก 24 แอปที่ SpaceXSI สร้างขึ้นเอง รวมถึงแผนการปฐมนิเทศที่เป็นความลับ แผนที่เขตการขายของ 594 บัญชี และที่อยู่ระบบภายในของเครื่องมือขาย