// AI 新闻 · 2026-11-11 · Ars Technica AI

Grok Build平台泄露数千用户敏感数据

安全公司Claroc发现，Grok Build平台因链接设计缺陷，导致其用户上传的数千个应用可被任意枚举并访问。该平台允许用户通过共享链接分享应用，但开发者未正确实现URL随机化机制，使得攻击者能轻易获取所有公开项目链接并查看其中内容。研究显示，泄露数据包括SpaceXSI自身内部文件，如销售团队入职计划、客户地图及广告提案，以及多家企业敏感信息，如医疗体检记录、员工名单、工程合同和商业报价等。

阅读原文（Ars Technica AI）↗

原文发布 2026-11-11 05:12（北京时间）来源 Ars Technica AI自动整理 · 已核对原文

01摘要

受影响的用户涵盖多家 Fortune 500 公司与国防承包商，涉及医疗、建筑、航运、汽车运输等多个行业。Claroc在发现漏洞后通知SpaceXSI，但未获及时响应，随后公开曝光并推动其删除相关链接。SpaceXSI在收到媒体问询后数小时内移除了全部24个内部应用的访问链接，相关页面已无法访问。

由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。

02要点

Grok Build平台因URL设计缺陷，使任意用户可枚举并访问数千个共享应用。
泄露数据包括SpaceXSI自身内部销售计划、客户地图及广告提案等敏感信息。
多家企业如特斯拉、海军承包商、医疗公司等暴露了员工名单、医疗记录和商业报价。
Claroc发现漏洞后通知SpaceXSI，后者在媒体介入后数小时内删除了全部24个内部应用链接。

03原文出处

Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI

Ars Technica AI · 发布于 2026-11-11 05:12（北京时间） · 上方为原标题

05相关新闻

出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-11 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日

01摘要

02要点

03原文出处

04站内相关

相关产品与工具

05相关新闻