Ars Technica AIT2·商业与生态
71 分
安全公司 Claroc 的研究显示,SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷,导致数千个项目的内部数据可被任意枚举访问,泄露内容涵盖商业计划、医疗检查结果与员工身份信息。讽刺的是,其中约 24 个泄露应用由 SpaceXSI 自身构建,包含标密的入职方案与 594 个客户账户的销售版图。
由 SpaceX 与 xAI 合并而成的公司,Grok 系列模型与 Grok Build 平台的运营方
安全公司 Claroc 的研究显示,SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷,导致数千个项目的内部数据可被任意枚举访问,泄露内容涵盖商业计划、医疗检查结果与员工身份信息。讽刺的是,其中约 24 个泄露应用由 SpaceXSI 自身构建,包含标密的入职方案与 594 个客户账户的销售版图。