安全研究人员发现 Grok Build 大量应用因默认共享设置泄露机密数据

安全研究团队 Claroc 发现 SpaceXSI 的 AI 编码代理 Grok Build 存在大规模数据暴露：通过被动 DNS 服务找到 grok.me 下 43,601 个应用地址，其中 94.7% 无需认证即可访问，约十分之一含敏感或内部业务信息，包括医院员工名录、重症监护患者信息及含明文密码的代码。报告于 11 月 8 日提交后，SpaceXSI 两天内下线了其全部相关应用。