Ars Technica· Dan Goodin·· 5 小时前精选AI 评分80
Claroc 研究称 Grok Build 编程智能体泄露大量机密信息
Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
AI 导读
Claroc 的研究显示，Grok Build 编程智能体生成的应用分享链接可被枚举，导致数千个项目的关联数据被公开访问。泄露内容包括业务计划、广告方案、医疗检查结果、员工姓名与 ID 等，Claroc 还发现 24 个由 SpaceXSI 构建的应用包含敏感内部资料。
推荐理由
文章梳理了可枚举项目链接暴露大量敏感数据的机制，并列出受影响资料类型与 SpaceXSI 内部文档实例。
来源：Ars Technica · arstechnica.com