Grok Build分享链接漏洞被曝泄密

安全公司 Claroc 称，SpaceXSI 的 Grok Build 编码智能体因分享链接可被批量枚举，导致数千个用户项目的商业机密和敏感数据可被访问。 这些链接虽使用随机网址，但平台设计仍允许外部人员枚举项目；除少数情况外，打开链接即可查看应用及其关联数据。暴露内容包括内部商业计划、广告提案、体检结果、员工姓名和编号等；SpaceXSI 自建的24个应用也被发现暴露机密入职计划、覆盖594个账户的销售区域图和内部系统地址。

AI 根据报道生成 · 31 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。