Grok曝出3.5万个应用未授权访问：SpaceX、特斯拉和ICU患者数据都在列
Grok在让人破绷这件事上，从来不会让人失望。 就在刚刚，安全公司Claroc发现，超过3.5万个用Grok构建的应用，无需登录就能访问，其中一部分直接暴露了企业机密和个人隐私。 最扎眼的是，老马自家的SpaceXSI（SpaceX与xAI合并后的公司）和X，也在其中。 员工入职计划、销售客户资料、广告提案……连自家的
Grok这次又摊上事了。安全公司Claroc发现，超过3.5万个用Grok构建的应用无需登录就能打开，其中一部分把企业机密和个人隐私直接摆在了外面。
最显眼的是马斯克自家的SpaceXSI（SpaceX与
xAI合并后的公司）和X。员工入职计划、销售客户资料、广告提案，全被抖了出来。
特斯拉没有参与合并，也没能躲开。一份服务中心评分表把22名技术人员的姓名、工作效率和奖金情况放到了公开网页上。
遭殃的不只是这些公司自己的员工。泄露内容里还有普通人的敏感信息：ICU患者的化验结果、影像检查、呼吸机使用记录，以及企业员工的明文账户密码。
用Grok，等于免费送一键开盒？
到底泄露了什么？
Claroc一开始测试了43551个Grok Build应用地址，其中37571个仍然在线，94.7%的在线应用不用登录就能打开。
这些应用大多是小游戏、计算器之类的AI泔水。不过经过模型筛查和人工抽样，Claroc估计其中有650—800个应用装着私密数据。
涉及的机构有SpaceXSI、X，还有另外30家企业，其中6家进了《财富》500强。
数据敏感到什么程度，举几个例子：一份ICU患者简报，包含患者化验结果、影像检查和呼吸机使用状态。
一家承包商的工时管理应用把18个账户的明文密码写进了脚本，打开页面的人都能下载。
SpaceXSI的内部销售工具里有战略客户账户、销售商机和内部团队信息。
特斯拉服务中心评分表则包含员工姓名、工作效率和奖金情况。
。。。。
确实有人在Vibe Coding上记录自己的密码和体检报告。但Grok把这些东西直接公之于众，还是过于逆天。
这些本该只在公司内部流转的数据，怎么会出现在公开网页上？
一个随机链接，怎么就成了开盒入口？
用Grok vibecoding时，每个发布的应用会分到一个独立网址，形式类似随机名称.grok.me。随机名称由几个单词组成，本意是让人猜不中。问题是网址难猜，不等于访问权限安全。
Claroc 发现，借助被动 DNS（Passive DNS）数据库，可以成批挖出这些应用的地址。
说白了，用户每打开一个网站，电脑都得先做一次 DNS 查询，把域名换成对应的服务器地址。有些 DNS 解析服务会把这类查询记下来，攒进一个能检索的库。
于是路子就通了：
有人访问应用，DNS 查询留下痕迹，域名被收进被动 DNS 数据库，外部的人就能成批把这些应用地址捞出来。
应用要是设成「任何持有链接的人」可访问，那网址一旦被找到，点开就能进。
换句话说，随机网址只是让应用更难被发现，访问控制这道关，Grok 并没有真正把住。
为公平起见，Claroc 也拿 ChatGPT 应用做了对照：它的应用地址同样可能进被动 DNS，可分享面板默认是「仅限我」。别人就算拿到网址，也进不去。
这一局 ChatGPT 赢了。
另外，Grok 生成的代码靠不靠谱、团队权限怎么处理，研究人员也做了验证。
Claroc 随后用虚构数据，自己搭了一个客户管理应用，给一支四人的销售团队用。
Grok 倒是自动加上了 Google 和 X 登录，可研究人员翻代码时发现一处低级错误：
应用先把登录的人加进团队，然后才去判断他是不是团队成员。等于先拉你进群，再问你是不是群友。
那结果当然全是群友……
接着，研究人员用一个从没被邀请过的 Google 账户登录，不光看到了全部客户资料，还改掉一条记录、删掉另一条。
也就是说，只要你愿意，Grok 的门一直开着。
官方回应与后续
事情曝光后，SpaceXSI 对媒体称，应用在创建者主动分享之前都是私密的，发布要走好几步。
公司还说，员工账户默认是「仅限你」，想把应用公开，得自己去改权限。
可 Claroc 表示，在他们测试用的付费账户里，发布面板上预先选中的恰恰是「任何持有链接的人」。
关键就在这儿：
发布前是私密的，和发布时默认让谁看，这是两码事。
一路点完「发布」，最终预选的访问范围仍是所有持有链接的人，多确认几次，也不会自动给你补一份团队成员名单。
Grok 现有的权限控制功能，研究人员也测了。
切成「仅限你」之后，陌生人访问页面和数据接口都会被拒；取消发布，应用几秒内就能下线。
可见Grok本身具备可用的防护机制。真正的问题落在另一头：当用户把内部工具对外发布时，这些机制到底有没有被启用。
眼下推特上已经为此争论不休。一部分人认定是发布者自己放开了权限，另一部分人则把矛头指向Grok的权限配置。
后续处理方面，Ars Technica发出采访邮件之后，SpaceXSI过了数小时才着手清除相关链接。到报道发出时，由SpaceXSI和X员工搭建的24个应用已悉数下线。
不过，其他用户创建的应用还有大量仍能打开，Claroc这边也已经主动去联系受波及的机构。
平台会不会主动告知其余受影响客户？Ars Technica至今没拿到明确说法。
参考链接
[1]https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/
[2]https://blog.claroc.io/ghostshares-grok-build-apps/
