Grok Build 编码 Agent 泄露大量机密数据
安全公司 Claroc 研究发现，SpaceXSI 的 vibe-coding Agent Grok Build 通过分享链接泄露了数千名用户的敏感数据，包括内部商业计划、广告提案、医疗检查结果、员工姓名和工号。平台本用随机化 URL 限制访问，但开发者的设计决策使任何人可枚举数千个活跃项目。泄露数据中还有 24 个来自 SpaceXSI（SpaceX 与 xAI 合并后名称）自己构建的应用，含标密的入职计划、594 个账户的销售区域图和内部系统地址。
推荐理由用 Grok Build 分享过应用的人应立即检查链接是否可被枚举，避免机密外泄