Grok Build 编程智能体泄露数千用户的机密数据

安全公司 Claroc 发现，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过可分享的应用链接，暴露了数千用户的专有商业信息及其他敏感机密。Grok 会对 URL 进行随机化处理，因此只有持有确切链接的人才能访问某个项目，但 Claroc 表示，一项设计决策使得任何人都能枚举数千个在线项目，而打开这些链接通常会暴露所有相关数据。 泄露的材料包括内部商业计划、广告提案、体检结果、邮轮厨房检查清单，以及员工姓名和身份证号。Claroc 表示，受影响的应用中有 24 个由 SpaceXSI 自己构建，其中包括一份机密入职计划、一份覆盖 594 个账户的销售区域地图，以及销售工具的内部系统地址。

AI 根据报道生成 · 22 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。