跳到正文
热点事件持续更新

Grok应用访问漏洞暴露用户及内部敏感数据

2 篇报道2 个报道来源14 小时前更新

先了解这件事

AI 综述

11月11日,Ars Technica报道,安全公司Claroc发现,SpaceXSI的Grok Build编码智能体泄露数千名用户的数据,涉及商业机密及其他敏感资料。平台虽将分享URL随机化,但一项设计仍允许任何人枚举数千个在线项目,除少数情况外,打开链接即可查看应用及关联数据。同日晚间,The Decoder进一步报道,Claroc检查了37,571个仍在线的Grok生成应用,其中35,578个无需登录即可访问;暴露内容包括患者记录、明文密码及SpaceXSI内部销售管线数据。后续报道补充了检查规模、无需登录的应用数量及具体敏感数据类型。

AI 根据报道生成 · 14 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. The Decoder精选
    Claroc 发现 Grok 生成的应用暴露患者数据、明文密码及 SpaceXSI 销售管线

    安全公司 Claroc 检查了 37,571 个仍在线的 Grok 生成应用,其中 35,578 个无需登录即可访问,暴露内容包括患者记录、明文密码和 SpaceXSI 内部销售数据。

  2. Ars Technica · AI
    Grok Build 编码智能体泄露用户机密,涉及 SpaceXSI 内部资料

    安全公司 Claroc 的研究发现,SpaceXSI 的 Grok Build 编码智能体泄露数千名用户的数据,包括商业机密和其他敏感资料。平台虽将分享 URL 随机化,但一项设计使任何人都能枚举数千个在线项目,除少数情况外,打开链接即可查看应用及其关联数据。

本事件热度走势

当前热度 11·可比范围峰值 16(11月11日 22:00)·近 24 小时可比范围变化 +29%

0510152011月11日07:0011月11日16:0011月12日01:0011月12日10:00

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。