Grok应用泄露SpaceX特斯拉薪资与ICU患者数据，3.5万个应用无需登录
用Grok搭应用，附赠一键开盒
在让人意外这件事上，
Grok从来不缺素材。安全公司Claroc发现，超过3.5万个用Grok构建的应用无需登录就能访问，其中一部分把企业机密和个人隐私直接摆了出来。
最显眼的是马斯克自家的SpaceXSI（SpaceX与
xAI合并后的公司）和X，也在这份名单里。
员工入职计划、销售客户资料、广告提案，自家的底细一并被抖了出来。
没有合并的特斯拉同样没躲过去。一份服务中心评分表，把22名技术人员的姓名、工作效率和奖金情况放到了公开网页上。
遭殃的不只是用自家产品的自家员工。泄露内容还牵涉普通人的敏感信息，包括ICU患者的化验结果、影像检查、呼吸机使用记录，以及企业员工的明文账户密码。
用Grok，等于免费送一键开盒？
到底泄露了什么？
事情要从Claroc的测试说起。这家安全公司检查了43551个Grok Build应用地址（其中37571个仍在线），发现94.7%的在线应用不用登录就能打开。这些应用大多是你我做的AI泔水，小游戏、计算器之类的东西。
但沙里淘金，经过模型筛查和人工抽样，Claroc估计其中大概有650—800个应用包含私密数据。
涉及机构包括SpaceXSI、X，以及另外30家企业，其中6家入选《财富》500强。
这些数据有多敏感，举几个例子就能看明白：
1、一份ICU患者简报，包含患者化验结果、影像检查和呼吸机使用状态。
2、一家承包商的工时管理应用，把18个账户的明文密码写进了脚本，访问页面的人都能下载。
3、SpaceXSI的内部销售工具，包含战略客户账户、销售商机和内部团队信息。
4、特斯拉服务中心评分表，包含员工姓名、工作效率和奖金情况。
。。。。
看下来，确实有「谁家好人」在Vibe Coding上记录自己的密码和体检报告。但Grok直接给人公之于众，也实在过于逆天。
那么，这些本该只在公司内部流转的数据，怎么会出现在公开网页上？
一个随机链接，怎么就成了开盒入口？
简单来说，用Grok vibecoding时，它会为每个发布的应用分配一个独立网址，形式类似于随机名称.grok.me。这些随机名称由几个单词组成，设计初衷就是让别人难以猜中。问题在于，网址难猜，不代表访问权限安全。
被动DNS（Passive DNS）数据库成了Claroc的突破口，这些应用的地址可以从里面成批捞出来。
其中的道理并不复杂：用户打开一个网站，电脑就得通过DNS查询这个域名对应的服务器地址；一些DNS解析服务会把查询记录攒起来，做成能检索的数据库。
发现路径由此串成一条线：
有人访问应用，DNS查询留下记录，域名被收进被动DNS数据库，外部人员再批量把应用地址找出来。
要是应用权限设成了「任何持有链接的人」，那找到网址就等于拿到了门钥匙，直接能打开。
换句话说，随机网址只是让应用更难被撞见，访问控制这道题Grok并没真正答上。
Claroc还做了对照测试，拿ChatGPT应用来比：它的应用地址同样可能进被动DNS，可分享面板默认是「仅限我」，别人就算摸到网址也进不去。
这一局ChatGPT赢了。
接着，研究人员想看看Grok生成的代码靠不靠谱，团队权限又是怎么处理的。
他们用虚构数据自己搭了个客户管理应用，给一支四人的销售团队用。
Grok倒是自动加上了Google和X登录，可研究人员翻代码时发现一个低级错误：
应用先把登录者塞进团队，然后才去查他是不是团队成员。先拉进群，再核对群友身份。
那查出来当然个个都是群友……
研究人员随后用一个从没被邀请过的Google账户登录，不光看到了全部客户资料，还改掉一条记录、删掉另一条记录。
说白了，只要你想进，Grok的大门就朝你开着。
官方回应与后续
事情曝光后，SpaceXSI对媒体称，应用在创建者主动分享之前都是私密的，发布要走好几个步骤。
公司还说，员工账户默认是「仅限你」，想让应用公开，得自己去改权限。
可Claroc表示，在他们测试用的付费账户里，发布面板上预先选中的恰恰是「任何持有链接的人」。
关键就在这里：
发布前私密，和发布时默认放谁进来，是两回事。
一路点完「发布」，最终预选的访问范围仍是所有持链接的人；确认次数再多，也不会自动给你补一份团队成员名单。
Grok现有的权限控制功能，研究人员也试过了。
切成「仅限你」之后，陌生人访问页面和数据接口一律被拒；取消发布，应用几秒内就能下线。
可见Grok并非没有防护机制。真正的问题出在用户把内部工具对外发布的那一刻：这些保护是否被真正启用。
眼下推特上已经为此争论不休，一部分人觉得是用户自己开放的权限，另一部分人则把矛头指向Grok的权限设置本身。而后续处理方面，直到Ars Technica发出采访邮件数小时之后，SpaceXSI才着手移除相关链接。
到报道发布时为止，由SpaceXSI和X员工搭建的24个应用已悉数下线。
不过，其他用户创建的应用还有大量仍能打开，Claroc方面也已开始自行联系受影响的机构。
平台会不会主动去通知其余受影响的客户，Ars Technica目前仍未拿到明确说法。
参考链接
[1]https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/
[2]https://blog.claroc.io/ghostshares-grok-build-apps/
