Grok Build 编码智能体泄露大量机密信息，部分属于 SpaceXSI
Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 通过分享链接泄露了数千名用户的机密信息，包括内部商业计划、广告提案、医疗检查结果和员工姓名与工号。
安全公司 Claroc 的研究显示，Grok Build 的分享链接可被枚举，暴露了用户应用中的商业机密与个人数据。
新研究显示，SpaceXSI 旗下的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的数据——其中一些是专有商业信息，另一些是敏感机密——甚至包括提供该平台的埃隆·马斯克旗下公司自身的数据。
这些信息通过允许 Grok Build 用户与他人分享其应用的链接被暴露出来。Grok 采取了对 URL 进行随机化的措施，以便只有知道确切 URL 的人才能访问存储在那里的数据。然而，该平台开发者的一个设计决策彻底破坏了这一目标，使得任何人都能枚举出数千个活跃的 Grok Build 项目。除极少数情况外，点击这些链接会打开应用并泄露与之关联的所有数据。
你只有一项任务
安全公司 Claroc 的研究显示，泄露的数据包括内部商业计划、广告提案、体检结果、某名人邮轮公司的厨房检查清单，以及员工姓名和身份证号。讽刺的是，部分敏感数据来自 SpaceXSI（现已合并的 SpaceX 与 xAI 的名称）自身构建的二十多个应用。Claroc 在 SpaceXSI 的应用中发现了 24 份文件，其中一小部分样本包括：一份标记为机密的 SpaceXSI 企业销售团队新成员入职计划、一张涵盖 594 个客户的销售区域地图、销售团队工具的内部系统地址，以及广告提案。
来源：Ars Technica · AI · arstechnica.com