研究显示 Grok Build 编码智能体泄露数千用户敏感数据，包括 SpaceXSI 自家机密

安全公司 Claroc 的研究显示，SpaceXSI 旗下 vibe-coding 智能体 Grok Build 的分享链接虽做了 URL 随机化，但因设计缺陷可被枚举，数千个在线项目因此可被任何人访问。泄露内容包括商业计划、广告提案、体检结果、员工姓名和工号等，其中 SpaceXSI 自建的 24 个应用也涉及机密入职计划、覆盖 594 个账户的销售区域地图和内部系统地址。