Grok Build 编码代理泄露数千个用户项目

发生了什么

安全公司 Claroc 发现，SpaceXSI 推出的编码代理 Grok Build 通过分享链接暴露了数千名用户的实时项目。泄露的数据包括内部商业计划、医疗检查结果、员工姓名和身份证号码，以及 SpaceXSI 自行构建的 24 款应用中的资料，其中包括一份机密入职计划和一张标有 594 个客户账户的销售区域地图。

接下来读什么

• 今日还有哪些重要变化Google DeepMind 推出 Gemini 4 Hydrogen，加速智能体工作流

2 家信源报道

这件事到目前为止

安全公司Claroc发现，在其检查的37,571款由Grok构建的应用中，有35,578款只要拥有链接，任何人都能打开。Claroc称，这些可访问的应用中约有十分之一包含敏感信息或个人信息，并估计有650至800款应用存有私人数据。暴露的信息包括患者记录、明文密码和SpaceXSI销售数据。 当创建者点击“发布”后，应用便可通过其grok.me地址访问。SpaceXSI已下线24款员工构建的应用；Claroc表示，正在通知其他受影响的所有者。