AI编程工具Grok Build被曝重大隐私泄露，含SpaceXSI内部机密
据安全研究公司Claroc披露，SpaceXSI旗下的AI编程代理Grok Build存在严重的安全漏洞，导致数千名用户的敏感数据通过公开链接泄露。这些信息包括内部业务计划、财务方案、员工名单及医疗记录等。
研究发现，Grok Build将随机生成的标识符置于域名左侧，使得这些链接极易被被动DNS搜索记录并枚举，从而导致未经授权的公开访问。受影响范围广泛，甚至包含SpaceXSI自身的机密文档。目前，SpaceXSI已开始删除相关链接。Claroc指出，该漏洞归因于错误的URL设计，建议用户在分享应用时务必手动将权限设置为“仅限受邀者”。
相关文档
评论与补充0
有问题或想补充的，写在下面 · 选中正文文字再点「报告错误」会自动引用还没有评论。有疑问、补充，或者发现错字，都可以写在下面。
回复