Claroc 称超 3.5 万个 Grok 生成应用可无登录访问，含患者数据与明文密码

安全公司表示，使用AI助手Grok构建的应用几乎总是向持有链接的任何人开放，泄露的数据包括Grok制造商SpaceXSI自身的患者记录和机密文件。

安全公司Claroc的一份最新报告显示，发现超过35,000个使用Grok构建的应用可以未经登录访问。在SpaceXSI的“构建”模式（该公司前身为xAI）中，用户在聊天中描述应用，Grok编写代码。只有当创建者点击“发布”时，应用才会公开，并在grok.me上获得自己的地址。

Claroc检查的37,571个仍在线上的应用中，有35,578个向任何人开放。报告称，这是94.7%。Claroc指出发布对话框是原因。在该公司用于测试的付费账户上，“任何人持有链接”已被预先选中。地址也很容易找到。每个应用都有自己的子域，因此在其第一次访问后，其名称会出现在商业被动DNS数据库中。这些数据库可以按模式搜索。

Six-step diagram showing how an app published with the "Anyone with the link" default gets its own grok.me subdomain, appears in passive DNS data, and can be accessed by strangers without an account. — 每个发布的应用都有自己的子域，在第一次访问后，会出现在可搜索的被动DNS数据库中。 | 图片：Claroc

SpaceXSI员工也泄露了内部文件

24个可访问的应用来自SpaceXSI和X的员工。其中有一个针对新企业销售团队成员的机密入职计划，包括内部系统地址和19个聊天频道。Claroc还发现了一张公开可访问的销售区域地图，上面有594个战略账户和管道数据，以及8个X广告提案。其中一项提案针对美国联邦机构，并标记为机密。活动报告和广告支出仪表板也泄露了。

Dashboard titled "North Central Territory Mapper" from xAI Grok Enterprise Sales showing 594 strategic accounts across six territories in the U.S. Midwest, with company names redacted. — 销售区域地图将594个战略账户分配给六个区域，并按优先级排序。 | 图片：Claroc

Claroc表示，大多数开放的应用是游戏、着陆页或计算器。但大约十分之一包含敏感材料、内部业务数据或个人信息。该公司将大约2%归类为特别糟糕。研究人员估计，650到800个应用包含私人数据。

确认案例包括一份ICU简报，其中包含患者的实验室值，一家医院集团的3500多名员工名单，以及消防部门的轮班时间表。一个计时表应用的源代码包含18个明文密码的账户。除了SpaceXSI和X之外，Claroc还确定了30个受影响的组织，其中六家是《财富》500强公司。该公司扣留了名称。

Excerpt from the script of a timesheet app showing account entries with ID, name, password, and password hash fields, all values redacted. — 一个Grok构建的计时表应用的脚本包含18个明文密码的账户。 | 图片：Claroc

Grok测试应用允许外部账户加入团队

Claroc自己的两个测试应用发现了另一个问题。一个联系人列表应用最终得到了一个没有登录的数据库，因此匿名访客可以添加条目。对于销售团队客户列表，Grok自行添加了Google和X登录。在这个测试应用中，尽管Grok的代码首先将每个经过身份验证的访客添加到团队，然后才检查成员资格。然后，一个外部Google账户可以读取、编辑和删除记录。Claroc表示，它只在自己的应用上运行了写入和删除测试。

Six-step diagram showing how a stranger signs in with Google or X, gets added to the team by the app first, and then passes the team membership check. — 在Claroc的测试应用中，Grok编写的代码首先将每个经过身份验证的访客添加到团队，然后才检查成员资格。 | 图片：Claroc

Grok 确实提供了正确的设置。设置为 "仅你" 时，测试应用会阻止外部访问。它只是不是默认设置。在一次与 ChatGPT 的测试中，新构建的应用在共享时默认设置为 "仅我"。该应用的地址也可能出现在 DNS 数据中，但它只指向只有所有者才能打开的应用。

SpaceXSI 表示发布需要多个步骤

SpaceXSI 仅通过表示应用在创建者共享之前是私有的、发布需要包括法律通知在内的多个步骤以及员工账户默认设置为 "仅你" 来回应披露。Claroc 反驳说，如果最终步骤仍然预选了 "任何有链接的人"，额外的点击也无济于事。该公司表示，24 个开放的员工应用也显示了更严格的员工账户默认设置实际上帮助有多大。

Claroc 提议 SpaceXSI 将 "仅你" 设为默认，并在发布前显示谁将拥有访问权限。Grok 也应在应用有数据库但没有登录时发出警告。应用应该在共享主机上运行难以猜测的路径，而不是单独的子域名，这样它们的名称就不会出现在 DNS 数据中。

SpaceXSI 已将 24 个员工应用下线，但尚未从其他 Grok 用户和组织中删除开放的应用。Claroc 提供共享地址的完整列表。由于 SpaceXSI 没有承诺联系受影响的业主，Claroc 现在正直接通知他们。该公司在此有自己的利益。它销售用于 AI 构建应用的解决方案。

这是 SpaceXSI 至少第三次涉及 Grok 的隐私事件。2025 年 8 月，Forbes 在 Google 搜索中发现了超过 370,000 个共享的 Grok 对话。2026 年 7 月，终端工具 Grok Build 未经询问将用户文件上传到公司的服务器，包括 SSH 密钥和密码数据库。由于 Grok 生成的性化深度伪造，爱尔兰的数据保护机构也在调查 X 是否忽视了设计中的数据保护。

其他提供商在他们的共享功能上也存在类似问题。使用相同的被动 DNS 方法，Claroc 在 10 月份从 Meta 的代理 Muse 跟踪到大约 6,800 个共享对话。在 Anthropic，7 月份搜索引擎中出现了共享的 Claude 聊天和工件，包括用户构建的应用。

AI 新闻无浮夸 – 由人类策划

订阅 THE DECODER 以获得无广告阅读、每周 AI 新闻、我们独有的 "AI 雷达" 前沿报告（每年六次）、完整存档访问以及访问我们的评论部分。