SpaceXSI旗下AI应用开发工具Grok Build被曝存在数据暴露风险
据安全公司Claroc发布的调查报告，SpaceXSI旗下AI应用开发工具Grok Build被曝存在数据暴露风险。研究人员测试了43551个Grok应用地址，其中37571个仍处于在线状态，35578个无需登录即可访问，占比达94.7%。 SpaceXSI则回应称，Grok应用在创建者主动分享前保持私密，发布需要经过多个操作步骤，其员工账户默认设置为“仅自己可见”。Claroc于11月8日至9日向SpaceXSI报告相关问题后，24个由SpaceXSI和X员工创
据安全公司Claroc发布的调查报告，SpaceXSI旗下AI应用开发工具Grok Build被曝存在数据暴露风险。研究人员测试了43551个Grok应用地址，其中37571个仍处于在线状态，35578个无需登录即可访问，占比达94.7%。 SpaceXSI则回应称，Grok应用在创建者主动分享前保持私密，发布需要经过多个操作步骤，其员工账户默认设置为“仅自己可见”。
Claroc于11月8日至9日向SpaceXSI报告相关问题后，24个由SpaceXSI和X员工创建的应用已被下架，但其他用户公开应用的后续处置情况尚未公布。
相关阅读
Ethlabs提议将以太坊抗量子升级提前至2027年，推迟出块提速计划
以太坊独立非营利研发机构Ethlabs在Ethereum Magicians论坛发文，提出希望以太坊能在2027年实现抗量子与抵御AI威胁，即“pqai27”目标。文章指出，当前AI能力正呈指数级爆发，且量子计算的时间表也在提前，同时AI正加速发现软件漏洞。Ethlabs认为，面对日益增强的网络攻击能力，以太坊必须尽量减少密码学假设，利用形式化验证和客户端多样性来强化网络，以保持其作为全球经济可信去中心化信任根基的地位。
Ethlabs提出以太坊2027年实现抗量子及抗AI升级目标，拟调整Hegotá硬分叉路线图
Ethlabs 在以太坊社区论坛发布文章，提出将以太坊实现抗量子（Post-Quantum）及具备抗 AI 攻击能力（Post-AI）的目标提前至 2027 年，代号为“pqai27”，并建议将其列为协议开发最高优先级。该团队认为，AI 正加速破解数学难题和发现软件漏洞，量子计算威胁的时间表也在提前，以太坊需要通过采用更少安全假设的密码学方案、强化客户端安全及形式化验证，提升网络长期安全性。 为推进这一目标，Ethlabs 建议重新评估后续硬分叉 Hegotá的升级范围
Grok Build被爆逾3.5万个应用无需登录即可访问，涉及部分企业机密及医疗记录
安全研究机构 Claroc 发现，Grok Build 创建的 37,571 个在线应用中，有 35,578 个（约 94.7%）无需登录即可访问，估计约 650 至 800 个应用涉及私人或敏感数据。暴露信息包括企业内部文件、医疗记录、员工信息及明文密码，涉及 6 家财富 500 强企业。 其中，24 个应用由马斯克旗下 SpaceXSI 及 X 的员工创建，涉及内部销售计划、客户资料及面向美国联邦机构的机密广告提案。研究人员指出，Grok 应用分享链接可通过 DNS