Grok Build漏洞致用户敏感数据可公开访问
热点事件持续更新
Grok Build漏洞致用户敏感数据可公开访问
2 篇报道2 个报道来源1 小时前更新
先了解这件事
AI 综述
SpaceXSI旗下的AI编程工具Grok Build因默认分享设置与子域名机制，导致超过3.5万个应用无需登录即可公开访问，泄露了包括患者记录、明文密码及SpaceXSI内部销售数据在内的敏感信息。 安全机构Claroc报告称，其在付费账户测试时发现“拥有链接的任何人”选项已被默认预选，且每个应用拥有自己的子域名，其名称在首次访问后便会出现在商业被动DNS数据库中，从而可被搜索发现。 SpaceXSI已将其员工的24个应用下线，但尚未移除其他Grok用户和组织创建的公开应用。
AI 根据报道生成 · 49 分钟前更新
最新进展11月11日 21:08
Grok Build 安全漏洞导致 SpaceXSI 敏感资料泄露报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- IT之家精选Grok Build 安全漏洞导致 SpaceXSI 敏感资料泄露
网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在安全漏洞，其生成的分享链接可通过 DNS 服务被公开检索，导致包括 SpaceXSI 自身在内的数千名用户敏感数据泄露。
- The Decoder精选Grok构建的应用暴露患者数据、明文密码及SpaceXSI销售管道
安全机构Claroc发现超过35,000个Grok构建的应用默认对任何人开放，其中包含患者记录、明文密码及SpaceXSI内部销售数据。这些应用通过grok.me子域名发布，名称可被被动DNS数据库索引并搜索。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。