Today for AI
返回热点榜
industry热度 11.6°

AI 聚合热点事件 · 2026/11/11

Grok Build 编码智能体泄露数千用户机密数据

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/11 05:12:59
全景综述与最新动态
1 家信源交叉印证

安全公司 Claroc 的研究显示，SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷，导致数千个项目的内部数据可被任意枚举访问，泄露内容涵盖商业计划、医疗检查结果与员工身份信息。讽刺的是，其中约 24 个泄露应用由 SpaceXSI 自身构建，包含标密的入职方案与 594 个客户账户的销售版图。

最新动向/安全公司 Claroc 的研究显示，SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷，导致数千个项目的内部数据可被任意枚举访问，泄露内容涵盖商业计划、医疗检查结果与员工身份信息。讽刺的是，其中约 24 个泄露应用由 SpaceXSI 自身构建，包含标密的入职方案与 594 个客户账户的销售版图。

逐小时热度走势

2 个完整观测小时
连续完整观测不足 3 个小时，暂不绘制趋势曲线。

报道时间线

共 1 篇 · 最新优先
  1. Ars Technica AIT2·71 分

    Grok Build 编码智能体泄露数千用户机密数据

    原标题：Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI

    • Grok Build 的分享链接虽做了随机化，但开发者的一项设计决策使 URL 可被枚举，数千个在线项目因此暴露
    • 泄露数据包含内部商业计划、广告提案、医疗检查结果、员工姓名与工号等敏感信息
    • 约 24 个泄露应用由 SpaceXSI 自身构建，涉及标密入职方案与 594 个账户的销售版图
Grok Build 编码智能体泄露数千用户机密数据 | Today for AI