Grok Build 编程智能体泄露数千用户的机密数据，包括 SpaceXSI
安全公司 Claroc 发现，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过可分享的应用链接泄露了数千用户的专有商业信息和其他敏感机密。尽管 Grok 对 URL 进行了随机化处理，只有持有确切链接的人才能访问数据，但一项设计决策使得任何人都能枚举出数千个活跃项目，而点击这些链接通常会暴露所有相关数据。泄露的材料包括内部商业计划、广告提案、体检结果、邮轮厨房检查清单，以及员工姓名和身份证号，其中部分来自 SpaceXSI 自身构建的 24 个应用，包括一份机密入职计划、一张涵盖 594 个账户的销售区域地图，以及销售工具的内部系统地址。
推荐理由：安全公司 Claroc 的调查结果表明，Grok Build 分享功能中的一项 URL 设计选择暴露了数千个活跃项目，其中包括 SpaceXSI 自己的内部文件。