19
重要
Grok Build 编程智能体泄露约 3.5 万个应用数据,含 SpaceXSI 内部资料
安全公司 Claroc 研究显示,SpaceXSI 旗下的 Grok Build 编程智能体存在分享链接缺陷,约 3.5 万个应用对任何查找者开放。泄露内容包括内部商业计划、广告提案、体检结果、邮轮厨房清单以及员工姓名和工号。其中 24 个应用由 SpaceXSI 自身构建,含标为机密的新员工入职计划、覆盖 594 个客户的销售区域图和内部系统地址。Claroc 周日(8 日)通知 SpaceXSI 未获回应,后在 X 上标记马斯克与 Grok 负责人马特·帕尔默;Ars Technica 提问后数小时内,这 24 个链接被移除。其他泄露数据还涉及秘鲁一家建筑公司 3784 份职业健康体检、特斯拉服务中心 22 名技师评分卡和美国海军船舶工程承包商 108 人名单。