# Grok Build泄露用户敏感数据

- 地址：https://1ms.news/events/3735
- 首发：2026-11-11 18:01（北京时间），风向旗参考快讯
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://t.me/xhqcankao/33049

## 摘要

安全公司Claroc披露，SpaceXSI旗下AI编程代理Grok Build因URL设计错误，数千名用户的内部业务计划、财务方案、员工名单、医疗记录等数据经公开链接泄露，SpaceXSI已开始删除相关链接。

## 原文片段

> AI编程工具Grok Build被曝重大隐私泄露，含SpaceXSI内部机密
> 
> 据安全研究公司Claroc披露，SpaceXSI旗下的AI编程代理Grok Build存在严重的安全漏洞，导致数千名用户的敏感数据通过公开链接泄露。这些信息包括内部业务计划、财务方案、员工名单及医疗记录等。
> 
> 研究发现，Grok Build将随机生成的标识符置于域名左侧，使得这些链接极易被被动DNS搜索记录并枚举，从而导致未经授权的公开访问。受影响范围广泛，甚至包含SpaceXSI自身的机密文档。目前，SpaceXSI已开始删除相关链接。Claroc指出，该漏洞归因于错误的URL设计，建议用户在分享应用时务必手动将…

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。