Ars Technica AI 11月10日报道，安全公司Claroc发现，SpaceXSI旗下的AI智能体Grok Build正在通过分享链接暴露数千名用户的数据，受影响信息包括专有商业资料和其他敏感秘密。
Grok Build会对分享链接进行随机化，原本意图是让只有知道完整链接的人才能访问项目。但研究显示，平台的链接设计存在缺陷，任何人都可以枚举出数千个仍在运行的Grok Build项目。除少数情况外，打开这些链接就能看到应用及其关联的全部数据。
Claroc称，已暴露的信息包括内部商业计划、广告提案、体检结果、名人邮轮的厨房检查清单，以及员工姓名和编号。部分敏感资料还来自SpaceXSI自身构建的24款应用，其中包括标为“机密”的企业销售团队入职计划、覆盖594个账户的销售区域地图、销售工具的内部系统地址和广告提案。上述细节由Ars Technica AI援引Claroc研究披露，现有资料未说明平台是否已经完成修复。
原始来源：Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI