消息详情
社会课 🌐 · @shehuike · 2026年11月11日 18:05
AI编程工具Grok Build被曝重大隐私泄露,含SpaceXSI内部机密 据安全研究公司Claroc披露,SpaceXSI旗下的AI编程代理Grok Build存在严重的安全漏洞,导致数千名用户的敏感数据通过公开链接泄露。这些信息包括内部业务计划、财务方案、员工名单及医疗记录等。 研究发现,Grok Build将随机生成的标识符置于域名左侧,使得这些链接极易被被动DNS搜索记录并枚举,从而导致未经授权的公开访问。受影响范围广泛,甚至包含SpaceXSI自身的机密文档。目前,SpaceXSI已开始删除相关链接。Claroc指出,该漏洞归因于错误的URL设计,建议用户在分享应用时务必手动将权限设置为“仅限受邀者”。 —— Ars Technica
相關消訊
- 字节跳动准备推出类似Muse的AI智能体 字节跳动公司准备在未来几周发布一款类似Muse的AI智能体,旨在巩固其在AI视频领域的领先地位。据知情人士透露,联…
- Anthropic CEO预言:癌症、心脏病等或在10年内成为历史 Anthropic首席执行官达里奥·阿莫代伊在公司IPO路演视频中表示,癌症、阿尔茨海默…
- 国家税务总局11日透露,目前离岸信托收益征税政策过渡期已平稳结束,绝大多数纳税人积极配合,累计申报离岸信托个人所得税超1600亿元,其中10月当月入库超120…
- 任天堂《塞尔达》重制版四天售出520万份 任天堂公司旗下《塞尔达传说:时之笛》重制版在短短四天内售出520万份,为一直在等待爆款大作的Switch 2平台注…
- 贝森特:中美在AI合作、竞争时应不抱幻想 美国财政部长斯科特·贝森特表示,美国和中国在参与遏制人工智能风险、同时相互竞争之际,应就彼此分歧“不抱幻想”。贝森…
- 苹果宣布Apple支持社区11月20日永久关闭 苹果官网宣布,Apple支持社区将于2026年11月20日永久关闭。即日起,社区已停止发布新帖,转为只读模式…
- 微软向掌机等设备推出AI超分辨率技术 当地时间11月10日,微软宣布其AI超分辨率技术Automatic Super Resolution正式面向 Xbox…
- SpaceX又出手 马斯克这次瞄准全美移动通信 美国FCC周二发布公告,SpaceX收购Grain Management旗下800MHz频谱资产的相关申请已…
- 阿里发布Qwen4-Max预览版:编程、Agent能力升级 阿里巴巴发布新一代大模型Qwen4-Max预览版,并首发上线千问AI平台Token Plan。新…
- 《王者荣耀》《无尽冬日》助力中国手游夺走美国全球霸主地位 根据Sensor Tower数据,中国手游在全球市场的表现突飞猛进。截至2026年中期,中国厂商在…