Grok Build泄露用户敏感数据
摘要
安全公司Claroc披露，SpaceXSI旗下AI编程代理Grok Build因URL设计错误，数千名用户的内部业务计划、财务方案、员工名单、医疗记录等数据经公开链接泄露，SpaceXSI已开始删除相关链接。
原文片段
AI编程工具Grok Build被曝重大隐私泄露，含SpaceXSI内部机密 据安全研究公司Claroc披露，SpaceXSI旗下的AI编程代理Grok Build存在严重的安全漏洞，导致数千名用户的敏感数据通过公开链接泄露。这些信息包括内部业务计划、财务方案、员工名单及医疗记录等。 研究发现，Grok Build将随机生成的标识符置于域名左侧，使得这些链接极易被被动DNS搜索记录并枚举，从而导致未经授权的公开访问。受影响范围广泛，甚至包含SpaceXSI自身的机密文档。目前，SpaceXSI已开始删除相关链接。Claroc指出，该漏洞归因于错误的URL设计，建议用户在分享应用时务必手动将…