安全公司Claroc最新披露，超过3.5万个基于Grok构建的应用存在无需登录即可访问的安全漏洞，导致部分企业机密与个人隐私直接暴露。值得注意的是，马斯克旗下的SpaceXSI（SpaceX与xAI合并实体）、X平台以及特斯拉均在此次泄露事件波及范围内。
Grok应用大规模数据泄露
Claroc在对43,551个Grok Build应用地址进行测试后发现，94.7%的在线应用无需身份验证即可直接打开。尽管其中多数为个人开发的小工具，但经筛查估算，约有650至800个应用包含敏感私密数据。
此次泄露涉及SpaceXSI、X及另外30家企业，其中包括6家《财富》500强公司。泄露内容极其敏感，主要包括：
- 医疗隐私：ICU患者的化验结果、影像检查报告及呼吸机使用记录；
- 账户安全：某承包商工时管理应用中，18个账户的明文密码被写入脚本并公开下载；
- 商业机密：SpaceXSI内部销售工具泄露了战略客户账户、销售商机及团队信息；
- 员工隐私：特斯拉服务中心评分表公开了22名技术人员的姓名、工作效率及奖金详情。
漏洞成因：被动DNS与权限默认设置
Grok在为每个发布的应用分配独立网址时，采用随机单词组合（如random-name.grok.me）以增加猜测难度。然而，Claroc指出，网址难以猜测并不等同于访问权限安全。
攻击者可通过“被动DNS”（Passive DNS）数据库批量获取这些应用地址。当用户访问应用时，DNS查询记录会被部分服务商收录至可搜索数据库。一旦应用权限设置为“任何持有链接的人”，外部人员即可通过数据库找到链接并直接访问。
相比之下，ChatGPT的应用地址虽也可能被被动DNS收录，但其分享面板默认设置为“仅限我”，即使链接泄露也无法访问。
代码逻辑存在低级错误
Claroc进一步测试发现，Grok生成的代码在权限控制上存在逻辑缺陷。研究人员搭建了一个模拟销售团队应用，发现其代码逻辑为“先将登录者加入团队，再检查其是否为成员”。这种“先拉进群再验身份”的逻辑导致未受邀请的外部账户不仅能查看全部客户资料，还能修改和删除数据。
官方回应与处置进展
事件曝光后，SpaceXSI向媒体辩称，应用在创建者主动分享前默认为私密状态，且员工账户默认设置为“仅限你”，公开应用需手动修改权限。
然而，Claroc反驳称，在其测试的付费账户中，发布面板预先选中的选项正是“任何持有链接的人”。这意味着，若用户在发布过程中未仔细更改设置，应用将默认对全网公开。
目前，SpaceXSI已下线由内部员工创建的24个相关应用，但其他用户创建的大量风险应用仍可访问。Claroc已开始联系受影响机构，而平台方是否会主动通知所有受影响客户，截至发稿前尚未得到明确答复。
参考链接：
https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/
[2] https://blog.claroc.io/ghostshares-grok-build-apps/