Ars Technica AI：研究称 Grok Build 泄露数千个项目数据，连 SpaceXSI 自身应用也受影响

Ars Technica AI 报道，安全公司 Claroc 发现 SpaceXSI 的 vibe-coding 工具 Grok Build 会泄露数千个用户项目的数据。研究称，链接分享机制本应依赖随机 URL，但一个设计决定让他人可以枚举活跃项目并直接查看内容。被曝光的信息包括内部业务计划、广告提案、医疗检查结果和员工编号。Claroc 还发现，SpaceXSI 自己构建的 24 个应用也暴露了机密入职计划等资料。