网络安全公司 Claroc 发现，SpaceXSI 旗下的 AI 编程工具 Grok Build 存在安全漏洞，导致数千名用户的敏感数据泄露，

　　Claroc 向外媒 Ars Technica 透露，Grok 生成的应用分享链接可以通过某些 DNS 服务被公开检索，造成一家医院集团、一家消防部门以及 SpaceXSI 的员工信息泄露。

　　研究人员在博客中写道：“我们感到震惊。开发 Grok 的公司竟然让任何拿到链接的人都能查看自己的内部资料。”

　　Claroc 将此类页面称为“GhostShares”，因为即使没有收到分享链接，外人也能自行找到并访问这些页面。

　　SpaceXSI 泄露的内部资料，包括新员工入职计划、涉及 594 个重点客户的销售区域分布图、8 份 X 平台广告提案、4 个仍在使用的广告客户账户管理看板，以及两份 X 品牌安全操作手册。其中只有一个应用设置了密码。

　　此外，还有 6 家

　　漏洞源于 Grok Build 生成分享链接的方式。Grok 虽然使用 4 个随机单词生成链接标识，随机性最高达到 38 比特，但与谷歌 Gemini 不同，Grok将这些标识放在域名前，而不是域名后的网址路径中。结果，被动 DNS 服务可以收集这些链接，并将其记录在公开可检索的数据库中。

　　Claroc 将发现的问题通报给 SpaceXSI 和受影响企业，部分企业迅速采取措施，防止信息继续泄露。不过，SpaceXSI 直到 Claroc 在 X 平台上点名马斯克和另一名公司高管后才作出回应。

　　随后，SpaceXSI 下架了 24 个暴露内部资料的自家应用。对于其他 Grok 用户和机构仍可被公开访问的应用，SpaceXSI 并没有采取同样措施。

　　特别

　　加拿大总理卡尼表示将在APEC峰会期间会见中国领导人，并称中国等国家不应干预加拿大内政，外交部：中方没有兴趣干涉加拿大的内政

　　梁家辉回应“独自乘高铁参加金鸡奖”：是个误会，工作人员临时走开，我年纪虽大，但还有自理能力

　　小情侣租房1个多月，突然要退租！房东推开门瞬间震惊，当场报警！“装修花了十几万元，他们连空调外机都搬走了”

　　免费吃面不用任何条件 “零元面馆”每天三五千人排队 被指盲目慈善 这份善意 为什么引来这么多争议？

　　杭州13岁女孩腹痛腹胀整整一年被忽视，送医确诊“癌王”，已全身多处转移，错失手术机会；医生：爱吃泡面、烧烤，年轻人发病率30年翻一番

　　我表弟有幸，跟黄乐在上海的投资公司当过同事，他说：黄乐最让人着迷的根本不是她的外貌，而且网上那些照片，也不如本人好看

　　润本股份：绿色工厂入围、产品安全待考、增收不增利……婴童护理第一股的ESG落差｜ESG案例