Grok Build coding agent leaks confidential data from thousands of users
Nội dung này chưa có bằng ngôn ngữ của bạn; đang hiển thị bằng English.
Bắt đầu từ đây
Security firm Claroc found that Grok Build, the vibe-coding agent from SpaceXSI, exposes proprietary business information and other sensitive secrets from thousands of users through shareable app links. Grok randomizes URLs so only people with the exact link can reach a project, but Claroc says a design decision lets anyone enumerate thousands of live projects, and opening those links generally reveals all associated data. The exposed material includes internal business plans, ad proposals, medical exam results, cruise-line galley checklists, and employee names and ID numbers. Claroc says 24 of the affected apps were built by SpaceXSI itself, among them a confidential onboarding plan, a sales territory map covering 594 accounts, and internal system addresses for sales tools.
Tạo từ các bài viết · cập nhật 21 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Ars Technica · AITuyển chọnGrok Build coding agent rò rỉ dữ liệu mật của hàng nghìn người dùng, bao gồm cả SpaceXSI
Công ty bảo mật Claroc phát hiện Grok Build, agent lập trình theo phong cách vibe-coding của SpaceXSI, rò rỉ thông tin kinh doanh độc quyền và các bí mật nhạy cảm khác của hàng nghìn người dùng thông qua các liên kết ứng dụng có thể chia sẻ. Mặc dù Grok ngẫu nhiên hóa URL để chỉ người có liên kết chính xác mới truy cập được dữ liệu, một quyết định thiết kế cho phép bất kỳ ai liệt kê hàng nghìn dự án đang hoạt động, và việc nhấp vào những liên kết đó thường tiết lộ toàn bộ dữ liệu liên quan. Tài liệu bị lộ bao gồm kế hoạch kinh doanh nội bộ, đề xuất quảng cáo, kết quả khám sức khỏe, danh sách kiểm tra khu bếp trên tàu du lịch, cùng tên và số ID nhân viên, trong đó một phần đến từ 24 ứng dụng do chính SpaceXSI xây dựng, bao gồm một kế hoạch hội nhập bảo mật, bản đồ lãnh thổ bán hàng gồm 594 tài khoản và địa chỉ hệ thống nội bộ cho các công cụ bán hàng.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.