3.5万个 Grok 生成应用裸奔泄露患者数据与明文密码
The Decoder · rss · 2026-11-11
安全公司 Claroc 发现超过 35,000 个由 Grok 构建的应用在无登录状态下对任何人开放，泄露内容包括患者数据、明文密码以及 SpaceXSI 自己的销售管线等机密文档。
原因在于应用的默认访问权限设置被预选为「任何拥有链接的人」。目前 SpaceXSI 仅下线了其自家的 24 个员工应用，其余数万个应用仍然可以被公开访问。
「模型」频道最新
- 谷歌开源 Harness²：能自己改写系统配置的智能体框架 — Arindam_1729 · 2026-11-11
- 开发者吐槽 Codex 桌面版质量差，弃用客户端改走 CLI — tekbog · 2026-11-11
- 旧模型发布前「变笨」？网友调侃：其实是实验室开派喝醉了 — glcst · 2026-11-11
- Grok Bot 新增隐藏指令检测：发现 prompt 注入即警告并拒绝执行 — XFreeze · 2026-11-11
- 上海创新院开源 Nex-N2.6：321B 多模态智能体模型 — victormustar · 2026-11-11
- Nex-N2.6 发布：约 321B 参数 FP8 开源权重，重复循环失败率从 16% 降至 1.6% — Physical_Hat4022 · 2026-11-11