Grok Build 編程代理程式洩漏大量機密資訊，部分屬於 SpaceXSI

安全公司 Claroc 的研究指出，SpaceXSI 旗下的 Grok Build 編程代理程式存在嚴重資安漏洞，導致數千名使用者的數據外洩。洩漏源頭在於平台允許使用者透過連結分享應用程式，開發者雖設計了隨機化 URL 機制，試圖僅讓知曉精確連結的人存取資料，但此設計決策被證明完全失效，使得任何人都能輕易列舉出數千個活躍的 Grok Build 專案。

除少數例外情況外，點擊這些被列舉出的連結即可開啟應用程式，並暴露與該專案相關的所有數據。Claroc 發現的洩漏內容涵蓋內部商業計畫、廣告提案、員工姓名與 ID 號碼，甚至包含醫療檢查結果，以及來自名人郵輪公司的菜單清單。

更具諷刺意味的是，部分敏感數據來自 SpaceXSI 自身開發的應用程式。SpaceXSI 為現已合併的 SpaceX 與 xAI 的名稱，該公司也是 Grok Build 平台的提供者。研究顯示，有兩 dozen（約二十多個）由 SpaceXSI 內部開發的應用程式也未能倖免，其應用程式中揭露的文件包含上述各類機密資訊。這項漏洞顯示平台在資料隔離與存取控制上存在重大設計缺陷，使得包括平台擁有者 SpaceXSI 在內的所有使用者數據均面臨風險。