Grok Build coding agent rò rỉ dữ liệu mật của hàng nghìn người dùng, bao gồm cả SpaceXSI
Công ty bảo mật Claroc phát hiện Grok Build, agent lập trình theo phong cách vibe-coding của SpaceXSI, rò rỉ thông tin kinh doanh độc quyền và các bí mật nhạy cảm khác của hàng nghìn người dùng thông qua các liên kết ứng dụng có thể chia sẻ. Mặc dù Grok ngẫu nhiên hóa URL để chỉ người có liên kết chính xác mới truy cập được dữ liệu, một quyết định thiết kế cho phép bất kỳ ai liệt kê hàng nghìn dự án đang hoạt động, và việc nhấp vào những liên kết đó thường tiết lộ toàn bộ dữ liệu liên quan. Tài liệu bị lộ bao gồm kế hoạch kinh doanh nội bộ, đề xuất quảng cáo, kết quả khám sức khỏe, danh sách kiểm tra khu bếp trên tàu du lịch, cùng tên và số ID nhân viên, trong đó một phần đến từ 24 ứng dụng do chính SpaceXSI xây dựng, bao gồm một kế hoạch hội nhập bảo mật, bản đồ lãnh thổ bán hàng gồm 594 tài khoản và địa chỉ hệ thống nội bộ cho các công cụ bán hàng.
Vì sao đáng chú ý: Phát hiện của công ty bảo mật Claroc cho thấy một lựa chọn thiết kế URL trong tính năng chia sẻ của Grok Build làm lộ hàng nghìn dự án đang hoạt động, bao gồm cả tài liệu nội bộ của chính SpaceXSI.