Grok Build可枚举项目,暴露用户机密数据
Ars Technica AI 11月10日报道,安全公司Claroc发现,SpaceXSI旗下的AI智能体Grok Build正在通过分享链接暴露数千名用户的数据,受影响信息包括专有商业资料和其他敏感秘密。 Grok Build会对分享链接进行随机化,原本意图是让只有知道完整链接的人才能访问项目。但研究显示,平台的链接设计存在缺陷,任何人都可以枚举出数千个仍在运行的Grok Build项目。
理解变化,发现价值AI · 科技 · 金融 · 开源
收录 1 篇关于“SpaceXSI”的文章,最近更新于 2026-11-11。
Ars Technica AI 11月10日报道,安全公司Claroc发现,SpaceXSI旗下的AI智能体Grok Build正在通过分享链接暴露数千名用户的数据,受影响信息包括专有商业资料和其他敏感秘密。 Grok Build会对分享链接进行随机化,原本意图是让只有知道完整链接的人才能访问项目。但研究显示,平台的链接设计存在缺陷,任何人都可以枚举出数千个仍在运行的Grok Build项目。