Grok 构建应用泄露 3.5 万个未授权访问入口

安全公司 Claroc 最新研究显示，由 xAI 旗下 Grok 构建的 Web 应用中，超过 3.5 万个无需登录即可公开访问，近 95% 的在线应用存在未授权入口。泄露内容涵盖 SpaceX、X 及特斯拉的内部销售资料、员工绩效与奖金表、ICU 患者化验与呼吸机记录，甚至明文密码。Claroc 测试了 43551 个 Grok Build 应用地址，发现 94.7% 的在线应用可直接打开，其中约 650 至 800 个应用包含私密数据，波及 6 家财富 500 强与 26 家千人以上企业。

问题根源在于 Grok 的分享链接设计：随机标识被置于域名前而非网址路径中，导致链接可被被动 DNS 服务收录并公开检索，开发者仅靠难猜的网址充当访问控制，而非真正的鉴权机制。此外，Grok 生成代码中的访问控制缺陷与默认公开的发布设置进一步放大了风险。SpaceX 与 X 员工创建的应用已全部下线，但大量第三方应用仍在线，平台是否主动通知受影响客户尚无明确答复。

此次事件继 Meta Muse 与 Anthropic 共享对话泄露后，再度暴露 AI 生成应用在默认安全配置上的系统性风险。随着 vibe-coding 工具快速普及，企业敏感数据在无鉴权状态下暴露，为开发者与平台敲响警钟，也凸显 AI 编程工具在安全设计上的紧迫性。