Grok Build coding agent รั่วไหลข้อมูลลับของผู้ใช้หลายพันราย รวมถึง SpaceXSI
บริษัทความปลอดภัย Claroc พบว่า Grok Build ซึ่งเป็นเอเจนต์เขียนโค้ดแบบ vibe-coding จาก SpaceXSI รั่วไหลข้อมูลทางธุรกิจที่เป็นความลับและความลับอ่อนไหวอื่นๆ ของผู้ใช้หลายพันรายผ่านลิงก์แอปที่แชร์ได้ แม้ Grok จะสุ่ม URL เพื่อให้เฉพาะผู้ที่มีลิงก์ที่แน่นอนเท่านั้นเข้าถึงข้อมูลได้ แต่การตัดสินใจออกแบบกลับทำให้ใครก็ตามสามารถไล่รายการโปรเจกต์ที่ใช้งานอยู่หลายพันรายการได้ และการคลิกลิงก์เหล่านั้นโดยทั่วไปจะเปิดเผยข้อมูลที่เกี่ยวข้องทั้งหมด เนื้อหาที่รั่วไหลรวมถึงแผนธุรกิจภายใน ข้อเสนอโฆษณา ผลตรวจทางการแพทย์ รายการตรวจสอบห้องครัวของเรือสำราญ และชื่อกับหมายเลขบัตรประชาชนของพนักงาน โดยบางส่วนมาจาก 24 แอปที่ SpaceXSI สร้างขึ้นเอง รวมถึงแผนการปฐมนิเทศที่เป็นความลับ แผนที่เขตการขายของ 594 บัญชี และที่อยู่ระบบภายในของเครื่องมือขาย
ทำไมเรื่องนี้สำคัญ: ผลการค้นพบของบริษัทความปลอดภัย Claroc แสดงให้เห็นว่าการเลือกออกแบบ URL ในฟีเจอร์แชร์ของ Grok Build เปิดเผยโปรเจกต์ที่ใช้งานอยู่หลายพันรายการ รวมถึงเอกสารภายในของ SpaceXSI เอง