Grok Build

安全公司 Claroc 的研究显示，SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷，导致数千个项目的内部数据可被任意枚举访问，泄露内容涵盖商业计划、医疗检查结果与员工身份信息。讽刺的是，其中约 24 个泄露应用由 SpaceXSI 自身构建，包含标密的入职方案与 594 个客户账户的销售版图。