xAI旗下编码代理平台Grok Build存在严重信息泄露漏洞，数千个项目机密的商业计划、内部地址和员工信息等均可通过链接枚举方式公开获取。尤为讽刺的是，xAI自身的24款应用也在暴露之列，包含其内部销售材料和入职文档。
背景
xAI是马斯克的人工智能公司，已与SpaceX合并为称为SpaceXSI的实体。此次事件由安全公司Claroc通过对Grok Build平台进行系统URL枚举发现。
- 来源
- Ars Technica
- 发布时间
- 2026年11月11日 05:12
- 评分
- 8.0 / 10
xAI旗下编码代理平台Grok Build存在严重信息泄露漏洞，数千个项目机密的商业计划、内部地址和员工信息等均可通过链接枚举方式公开获取。尤为讽刺的是，xAI自身的24款应用也在暴露之列，包含其内部销售材料和入职文档。
xAI是马斯克的人工智能公司，已与SpaceX合并为称为SpaceXSI的实体。此次事件由安全公司Claroc通过对Grok Build平台进行系统URL枚举发现。