媒体报道 · AI 辅助摘要

Grok Build 编程智能体因可枚举分享链接泄露机密数据

报道日期 · 本站整理

据Ars Technica报道,安全公司Claroc报告称,SpaceXSI旗下编程智能体Grok Build通过可分享的应用链接泄露机密数据。由于随机URL词组位于域名左侧,被动DNS服务可枚举数千个在线项目,暴露商业计划、员工记录和医疗数据。Claroc发现其中24个应用由SpaceXSI自身构建;在Ars Technica询问后,SpaceXSI移除了这些链接。

来源与说明

arstechnica.com · 阅读原始来源 ↗

本快讯依据所链接媒体的报道进行 AI 辅助整理,并非官方公告或 YYSI 独立调查;请查阅原报道及其证据。

反馈错误 · 编辑标准(EN)