消息详情

AI编程工具Grok Build被曝重大隐私泄露，含SpaceXSI内部机密据安全研究公司Claroc披露，SpaceXSI旗下的AI编程代理Grok Build存在严重的安全漏洞，导致数千名用户的敏感数据通过公开链接泄露。这些信息包括内部业务计划、财务方案、员工名单及医疗记录等。研究发现，Grok Build将随机生成的标识符置于域名左侧，使得这些链接极易被被动DNS搜索记录并枚举，从而导致未经授权的公开访问。受影响范围广泛，甚至包含SpaceXSI自身的机密文档。目前，SpaceXSI已开始删除相关链接。Claroc指出，该漏洞归因于错误的URL设计，建议用户在分享应用时务必手动将权限设置为“仅限受邀者”。