Ars Technica· Dan Goodin·· 22 小时前AI 评分68
安全研究发现 Grok Build 分享链接可枚举，泄露数千项目含 SpaceXSI 机密数据
Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
AI 导读
安全公司 Claroc 的研究发现，SpaceXSI 的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷泄露数千用户项目数据。平台虽对 URL 做随机化，但开发者的一项设计决定使任何人都能枚举活跃项目，点击即打开应用并显示关联数据。
来源：Ars Technica · arstechnica.com