**SpaceXSI 旗下 AI 编程工具 Grok Build 漏洞致敏感资料泄露，连内部文件亦未幸免**

_大水冲了龙王庙？AI 编程工具 Grok Build 漏洞导致 SpaceXSI 敏感资料暴露_

> 网络安全公司 Claroc 发现，SpaceXSI 旗下的 AI 编程工具 Grok Build 存在严重安全漏洞。由于该工具将分享链接标识置于域名前而非路径中，导致被动 DNS 服务可公开检索这些链接（即“GhostShares”），致使包括 SpaceXSI 内部入职计划、客户分布图及广告提案在内的数千名用户敏感数据泄露。受影响范围涵盖多家世界 500 强企业，且仅有极少数应用设置了密码保护。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-11-11 21:08（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/025/790.htm)