热点事件持续更新
Grok应用访问漏洞暴露用户及内部敏感数据
2 篇报道2 个报道来源14 小时前更新
先了解这件事
AI 综述
11月11日,Ars Technica报道,安全公司Claroc发现,SpaceXSI的Grok Build编码智能体泄露数千名用户的数据,涉及商业机密及其他敏感资料。平台虽将分享URL随机化,但一项设计仍允许任何人枚举数千个在线项目,除少数情况外,打开链接即可查看应用及关联数据。同日晚间,The Decoder进一步报道,Claroc检查了37,571个仍在线的Grok生成应用,其中35,578个无需登录即可访问;暴露内容包括患者记录、明文密码及SpaceXSI内部销售管线数据。后续报道补充了检查规模、无需登录的应用数量及具体敏感数据类型。
AI 根据报道生成 · 14 小时前更新
最新进展11月11日 20:53
Claroc检查37,571个在线应用,发现35,578个无需登录,暴露患者记录、密码及内部销售数据。报道时间线
沿着报道,了解事件的不同侧面。
11月11日
- The Decoder精选Claroc 发现 Grok 生成的应用暴露患者数据、明文密码及 SpaceXSI 销售管线
安全公司 Claroc 检查了 37,571 个仍在线的 Grok 生成应用,其中 35,578 个无需登录即可访问,暴露内容包括患者记录、明文密码和 SpaceXSI 内部销售数据。
- Ars Technica · AIGrok Build 编码智能体泄露用户机密,涉及 SpaceXSI 内部资料
安全公司 Claroc 的研究发现,SpaceXSI 的 Grok Build 编码智能体泄露数千名用户的数据,包括商业机密和其他敏感资料。平台虽将分享 URL 随机化,但一项设计使任何人都能枚举数千个在线项目,除少数情况外,打开链接即可查看应用及其关联数据。
本事件热度走势
当前热度 11·可比范围峰值 16(11月11日 22:00)·近 24 小时可比范围变化 +29%
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。