Grok Build 泄露数千用户机密数据,SpaceXSI 自己 24 个应用中招

Ars Technica AI · rss · 2026-11-11

安全公司 Claroc 的研究发现,Grok Build( vibe-coding agent)通过分享链接泄露大量机密信息。平台虽对 URL 做了随机化,但一个设计缺陷使任何人都能枚举数千个活跃项目,点开即见全部关联数据。泄露内容包括内部商业计划、广告提案、体检结果、名人邮轮巡检清单、员工姓名与工号等。讽刺的是,合并后的 SpaceXSI(xAI 与 SpaceX)自己搭建的 24 个应用也在其中,包含标注机密的销售入职计划、覆盖 594 个客户的销售区域地图和内部系统地址。