Grok Build 分享链接泄露数万应用数据
先了解这件事
安全公司 Claroc 称，SpaceXSI 旗下 AI 编程工具 Grok Build 的分享链接存在设计缺陷，任何人可枚举数千个在线项目，点击链接即打开应用并显示其全部数据。Claroc 检查的 37,571 个在线应用中，35,578 个（94.7%）无需登录即可访问，泄露内容含 ICU 患者化验值、某医院集团 3,500 多名员工名单，以及一个工时应用源码中的 18 组明文密码账户。 SpaceXSI 自身也受影响：Claroc 发现其 24 个员工应用暴露了机密入职计划、覆盖 594 个账户的销售区域图、销售工具内部系统地址和广告提案；后续报道还提到 X 和特斯拉的相关应用，包括含 22 名技术人员姓名、效率与奖金的服务中心评分表。SpaceXSI 已将这 24 个应用下线，但未处理其他用户和机构的公开应用。 Claroc 称，测试所用付费账户中“任何持链接者可见”已是默认选项，改为“仅自己”可阻止外部访问；写入和删除测试仅在其自有应用上进行。分享链接的标识位于域名前，可通过被动 DNS 服务公开检索。
AI 根据报道生成 · 更新于 2 天前
报道时间线
沿着报道，了解事件的不同侧面。
- 量子位Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光
安全公司Claroc发现超3.5万个Grok应用无需登录可访问，其中包含SpaceXSI（SpaceX与xAI合并后公司）、X和特斯拉等企业机密，如员工入职计划、销售客户资料、服务中心评分表（含22名技术人员姓名、效率、奖金）等。
- IT之家 · AIGrok Build 存在安全漏洞导致 SpaceXSI 敏感资料暴露
网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在安全漏洞，导致数千名用户敏感数据泄露，包括 SpaceXSI 自身资料。Grok 生成的应用分享链接因标识位于域名前，可通过被动 DNS 服务公开检索，造成医院、消防部门等机构信息泄露，其中仅一个应用设置了密码。SpaceXSI 后下架 24 个暴露内部资料的应用，但未处理其他公开可访问的应用。
- The Decoder精选Claroc 称超 3.5 万个 Grok 生成应用可无登录访问，含患者数据与明文密码
安全公司 Claroc 报告称，在其检查的 37,571 个仍在线的 Grok 生成应用中，有 35,578 个（94.7%）无需登录即可访问。泄露内容包含 ICU 患者化验值、某医院集团 3,500 多名员工名单，以及一个工时应用源码中的 18 组明文密码账户；另有 24 个来自 SpaceXSI 和 X 员工的应用暴露了内部销售区域图和广告提案。
- Ars Technica · AIGrok Build编码智能体泄露大量机密信息，部分属于SpaceXSI。
Grok Build 泄露数千用户数据，包括 SpaceXSI 自身部分机密信息，如商业计划、广告提案、员工信息等。安全公司 Claroc 研究显示，泄露途径为用户分享应用的链接，因设计缺陷导致任何人可枚举数千项目。其中 SpaceXSI 自建的 24 个应用中包含机密入职计划、销售区域地图等敏感数据。
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 2611月11日 22:00
- 近 24 小时变化
- -76%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。