研究显示 xAI 的 Grok Build 编码智能体泄露大量机密数据，含 SpaceXSI 自家 24 个应用

Ars Technica：AI· Dan Goodin·2026-11-11 05:12· 3 小时前AI 评分74

Grok Build 编程智能体泄露大量机密信息，部分属于 SpaceXSI

AI 导读

安全公司 Claroc 研究发现，xAI 的 vibe-coding 智能体 Grok Build 正在泄露数千用户的机密数据，包括 SpaceXSI 自身的 24 个应用。

正文 · 原文

新研究显示，SpaceXSI 的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的数据——其中一些是专有商业信息，另一些是敏感机密——包括提供该平台的这家埃隆·马斯克旗下公司自身。

这些信息通过允许 Grok Build 用户与他人分享应用的链接暴露出来。Grok 会采取措施随机化 URL，以便只有知道确切 URL 的人才能访问存储在那里的数据。然而，该平台开发者的一个设计决定彻底破坏了这一目标，使得任何人都能枚举数千个活跃的 Grok Build 项目。除极少数情况外，点击这些链接会打开应用并泄露与之相关的所有数据。

你只有一项任务

安全公司 Claroc 的研究显示，泄露的数据包括内部商业计划、广告提案、体检结果、某名人邮轮公司的厨房检查清单，以及员工姓名和身份证号。讽刺的是，部分敏感数据来自 SpaceXSI（现已合并的 SpaceX 与 xAI 的名称）自身构建的二十多个应用。Claroc 在 SpaceXSI 的应用中发现了 24 个，其中泄露文档的一小部分样本包括：一份标记为机密的 SpaceXSI 企业销售团队新成员入职计划、一张包含 594 个客户账户的销售区域图、销售团队工具的内部系统地址，以及广告提案。

阅读全文

评论

来源：Ars Technica：AI · arstechnica.com