Grok Build 3.5 万用户应用公开暴露，涉及医疗记录与 SpaceX 销售计划

安全公司 Claroc 发现，xAI 的 Grok Build 平台上超过 3.5 万个用户生成的应用对任何人可见，其中包含 SpaceXSI 的内部应用。暴露内容包括 3784 份员工体检记录、Tesla 技师评分卡、海军承包商名册及 SpaceXSI 销售计划；问题源于私密应用的访问密语直接出现在 URL 中，可被 DNS 日志记录和枚举。