Grok Build 編碼代理洩露數千名用戶的機密資料，包括 SpaceXSI
安全公司 Claroc 發現，SpaceXSI 的 vibe-coding 代理 Grok Build 透過可分享的應用程式連結，洩露數千名用戶的專有商業資訊及其他敏感機密。儘管 Grok 將 URL 隨機化，只有持有確切連結的人才能存取資料，但一項設計決策讓人得以列舉數千個進行中的專案，而點擊這些連結通常會揭露所有相關資料。外洩的資料包括內部商業計畫、廣告提案、體檢結果、郵輪廚房檢查清單，以及員工姓名與身分證號碼，其中部分來自 SpaceXSI 自行建置的 24 個應用程式，包括一份機密入職計畫、一份涵蓋 594 個客戶的銷售區域圖，以及銷售工具的內部系統位址。
推薦理由：安全公司 Claroc 的發現顯示，Grok Build 分享功能中的一項 URL 設計選擇，如何暴露數千個進行中的專案，包括 SpaceXSI 自身的內部文件。