标签「GhostShares」

网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在“GhostShares”漏洞，导致包括 SpaceXSI 自身核心业务数据在内的数千用户敏感信息泄露。该漏洞源于应用分享链接采用子域名而非路径的设计缺陷，引发被动 DNS 记录暴露风险，凸显了企业在引入 AI 工具时审查安全机制的紧迫性。