Ars Technica · AI· Dan Goodin·· 2 天前AI 评分74
Grok Build 编码智能体泄露大量机密信息，部分属于 SpaceXSI
Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
AI 导读
安全公司 Claroc 的研究显示，SpaceXSI 的编码智能体 Grok Build 通过应用分享链接泄露数千名用户的机密数据，包括内部商业计划、广告提案、体检结果和员工姓名与工号。
正文 · AI 翻译
新研究显示，来自SpaceXSI的vibe-coding智能体Grok Build正在泄露数千名用户的数据——其中一些是专有商业信息，另一些是敏感机密——甚至包括提供该平台的埃隆·马斯克旗下公司自身的数据。
这些信息通过允许Grok Build用户与他人分享应用的链接被暴露出来。Grok采取措施将URL随机化，以便只有知道确切URL的人才能访问存储在那里的数据。然而，该平台开发者的一个设计决策彻底破坏了这一目标，使得任何人都能枚举出数千个活跃的Grok Build项目。除极少数情况外，点击这些链接会打开应用并泄露与之关联的所有数据。
你只有一项任务
安全公司Claroc的研究显示，被暴露的数据包括内部商业计划、广告提案、体检结果、某名人邮轮公司的厨房检查清单，以及员工姓名和身份证号。讽刺的是，部分敏感数据来自SpaceXSI（现已合并的SpaceX与xAI的名称）自身构建的二十多个应用。Claroc在SpaceXSI的应用中发现了24个应用，其中泄露文件的一小部分样本包括：一份标记为机密的SpaceXSI企业销售团队新成员入职计划、一张包含594个客户账户的销售区域地图、销售团队工具的内部系统地址，以及广告提案。
来源：Ars Technica · AI · arstechnica.com