新研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的数据——其中一些是专有商业信息，另一些是敏感机密——甚至包括提供该平台的这家马斯克旗下公司自身的数据。

这些信息通过允许 Grok Build 用户与他人分享应用的链接被暴露出来。Grok 采取措施对 URL 进行随机化，以便只有知道确切 URL 的人才能访问存储在那里的数据。然而，该平台开发者的一项设计决策彻底破坏了这一目标，使得任何人都能枚举出数千个活跃的 Grok Build 项目。除极少数情况外，点击这些链接会打开应用并泄露与之关联的所有数据。

你只有一项任务

安全公司 Claroc 的研究显示，泄露的数据包括内部商业计划、广告提案、体检结果、某名人邮轮公司的厨房检查清单，以及员工姓名和身份证号。讽刺的是，部分敏感数据来自 SpaceXSI（现已合并的 SpaceX 与 xAI 的名称）自身构建的二十多个应用。在 SpaceXSI 应用中泄露的文档——Claroc 发现了 24 个——的一小部分样本包括：一份标记为机密的 SpaceXSI 企业销售团队新成员入职计划、一张包含 594 个客户账户的销售区域地图、销售团队工具的内部系统地址，以及广告提案。

阅读全文

评论