Grok Build分享链接暴露逾3.5万应用
热点事件持续更新
Grok Build分享链接暴露逾3.5万应用
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
Claroc 称，xAI 的 Grok Build 因分享链接可被枚举，超过3.5万个用户生成的应用可被公开访问，关联数据暴露。泄露内容包括3784份员工体检记录、Tesla 技师评分卡、海军承包商名册及 SpaceXSI 销售计划等。 Claroc 称，部分私密应用的访问密语被直接写入URL，可被DNS日志记录并枚举；除少数情况外，打开链接即可查看应用及其关联数据。SpaceXSI 在 Ars Technica 问询后撤下其24个应用，但报道发布时多数其他暴露数据仍可访问。
AI 根据报道生成 · 2 小时前更新
最新进展11月11日 07:34
Grok Build 3.5 万用户应用公开暴露，涉及医疗记录与 SpaceX 销售计划报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- AGI HuntGrok Build 3.5 万用户应用公开暴露，涉及医疗记录与 SpaceX 销售计划
安全公司 Claroc 发现，xAI 的 Grok Build 平台上超过 3.5 万个用户生成的应用对任何人可见，其中包含 SpaceXSI 的内部应用。暴露内容包括 3784 份员工体检记录、Tesla 技师评分卡、海军承包商名册及 SpaceXSI 销售计划；问题源于私密应用的访问密语直接出现在 URL 中，可被 DNS 日志记录和枚举。
- Ars Technica精选Claroc 研究称 Grok Build 编程智能体泄露大量机密信息
Claroc 的研究显示，Grok Build 编程智能体生成的应用分享链接可被枚举，导致数千个项目的关联数据被公开访问。泄露内容包括业务计划、广告方案、医疗检查结果、员工姓名与 ID 等，Claroc 还发现 24 个由 SpaceXSI 构建的应用包含敏感内部资料。
本事件热度走势
- 可比范围当前
- 19
- 可比范围峰值
- 1911月11日 08:00
- 近 24 小时变化
- –
05101520
07:0008:0009:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。