Grok Build 編碼代理洩漏數千名使用者的機密資料

安全公司 Claroc 發現，SpaceXSI 的 vibe-coding 代理 Grok Build 透過可分享的應用程式連結，暴露了數千名使用者的專有商業資訊與其他敏感機密。Grok 會將網址隨機化，因此只有持有確切連結的人才能進入專案，但 Claroc 表示，一項設計決策讓任何人都能列舉出數千個進行中的專案，而開啟這些連結通常會揭露所有相關資料。 外洩的資料包括內部商業計畫、廣告提案、體檢結果、郵輪廚房檢查清單，以及員工姓名與身分證號碼。Claroc 表示，受影響的應用程式中有 24 個是 SpaceXSI 自行建置的，其中包括一份機密的新進人員培訓計畫、一份涵蓋 594 個客戶的銷售區域地圖，以及銷售工具的內部系統位址。

AI 依報導生成 · 22 小時前更新

還沒有足夠的連續觀測資料，暫不繪製趨勢。