Grok应用3.5万个裸奔：SpaceX、特斯拉薪酬和患者病历被公开

[[保留1]]

在让人破防这事上，Grok从没让人失望过。

安全公司Claroc最新发现，超过3.5万个用Grok构建的应用不用登录就能打开，一部分直接把企业机密和个人隐私亮了出来。

最扎眼的是，马斯克自家的SpaceXSI（SpaceX与xAI合并后的公司）和X也在名单里。

员工入职计划、销售客户资料、广告提案，自家的底儿全被抖了出来。

没合并的特斯拉同样没躲过去。一份服务中心评分表，把22名技术人员的姓名、工作效率和奖金情况摆上了公开网页。

遭殃的不只是用自家产品的自家员工，泄露内容还牵扯到普通人的敏感信息。

ICU患者的化验结果、影像检查、呼吸机使用记录，还有企业员工的明文账户密码，都在其中。

真就用Grok，免费送一键开盒？

到底泄露了什么？

事情得从Claroc的测试说起。团队检查了43551个Grok Build应用地址（其中37571个仍在线），发现94.7%的在线应用无需登录即可打开。

这些应用大多是你我做的AI泔水，小游戏、计算器之类。

不过沙里淘金，经过模型筛查和人工抽样，Claroc估计其中大概有650—800个应用包含私密数据。

涉及的机构包括SpaceXSI、X，以及另外30家企业，其中6家入选《财富》500强。

这些数据有多敏感？举几个例子就知道了：

1、一份ICU患者简报，包含患者化验结果、影像检查和呼吸机使用状态。

2、一家承包商的工时管理应用，把18个账户的明文密码写进了脚本，访问页面的人都能下载。

3、SpaceXSI的内部销售工具，包含战略客户账户、销售商机和内部团队信息。

4、特斯拉服务中心评分表，包含员工姓名、工作效率和奖金情况。

。。。。

看下来，确实有「谁家好人」在Vibe Coding上记录自己的密码和体检报告。

但Grok直接给人公之于众，也实在过于逆天。

那么，这些本来应该只在公司内部流转的数据，怎么会出现在公开网页上？

一个随机链接，怎么就成了开盒入口？

具体讲，用户借助Grok vibecoding做出应用后，平台会给每个发布的应用配一个独立网址，样子差不多是“随机名称.grok.me”。这些随机名称由几个单词拼成，本意是让人猜不着。可网址难猜，不等于访问权限就守得住。

Claroc发现，这类应用地址能从被动DNS（Passive DNS）数据库里成批捞出来。原理不复杂：有人打开一个网站，机器就得通过DNS查询域名对应的服务器地址；一些DNS解析服务会把查询记录攒起来，放进可搜索的数据库。

这么一来，找应用的路径就有了：有人访问应用，DNS查询留下记录，域名进了被动DNS数据库，外部人员再批量把应用地址翻出来。

要是应用权限设成“任何持有链接的人”，那只要拿到网址，谁都能直接推开大门。说到底，Grok拿随机网址抬高了应用被发现的难度，访问控制这道题并没真正答上。

为公平起见，Claroc也拿ChatGPT应用做了对照：它的应用地址同样可能被被动DNS收录，可分享面板默认是“仅限我”。别人就算摸到网址，也进不去。这一局，ChatGPT先得一分。

之后，为了看Grok生成的代码靠不靠谱、团队权限怎么处理，Claroc又用虚构数据自己搭了个客户管理应用，给一支四人销售团队用。

Grok确实自动加上了Google和X登录功能。但研究人员翻代码时发现一个低级错误：应用先把登录者拉进团队，再核对他是不是团队成员。也就是先拉你进群，再看你是不是群友。那结果自然个个都是群友。

接着，研究人员用一个从没被邀请过的Google账户登录，不光看到了全部客户资料，还改掉一条记录、删掉另一条。换句话说，只要你愿意，Grok的大门随时为你开着。

官方怎么回应，后面又怎么样了

事情曝光后，SpaceXSI对媒体表示，应用在创建者主动分享之前都是私密的，发布要经过好几个步骤。公司还说，员工账户默认设成“仅限你”，想让应用公开，得自己去改权限。

可Claroc说，在他们测试用的付费账户里，发布面板预先选中的偏偏是“任何持有链接的人”。

关键就在这儿：发布前是私密，和发布时默认让谁进来，是两道不同的题。如果一路点完“发布”，最后预选的访问范围仍是所有持有链接的人，那多确认几遍，也不会自动补上一份团队成员名单。

Grok现有的权限控制功能，研究人员也做了实测。

把访问范围调成「仅限你」之后，陌生人再去访问页面或数据接口，都会被挡在门外；应用一旦取消发布，几秒内就能下线。

也就是说，Grok手里是有可用防护手段的。关键在于，用户把内部工具发布出去的时候，这些手段到底有没有被用上。

眼下这事在推特上已经吵开了。一部分人觉得是发布者自己把权限放开的，另一部分人则把矛头指向Grok的权限设置本身。

后续处理方面，Ars Technica发出采访邮件后过了数小时，SpaceXSI才动手移除相关链接。到报道发布时，SpaceXSI和X员工创建的24个应用已全部下线。

不过其他用户建的大量应用还能打开，Claroc这边也已开始自己去联系受影响的机构。

平台会不会主动通知其余受影响的客户？Ars Technica至今没拿到明确说法。