跳到正文
Ars Technica AI· Dan Goodin·· 13 小时前AI 评分71

Grok Build 编码智能体曝链接枚举缺陷,致数千用户及 SpaceXSI 机密数据泄露

Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI

AI 导读

安全公司 Claroc 的研究显示,SpaceXSI 旗下编码智能体 Grok Build 因分享设计缺陷导致项目链接可被枚举,造成数千名用户的机密商业信息泄露。任何人通过枚举活跃应用链接即可查看所有关联数据,泄露内容包括商业计划、广告提案、医疗记录,以及 SpaceXSI 自身 24 个内部应用涉及的员工信息与销售数据。

来源:Ars Technica AI · arstechnica.com