研究称Grok Build应用近95%可无登录访问
先了解这件事
安全公司 Claroc 称，xAI 的编码智能体 Grok Build 生成的应用存在分享链接漏洞：在检查的 37,571 个在线应用中，35,578 个（94.7%）无需登录即可访问，泄露内容涉及内部商业计划、广告提案、体检结果、员工姓名和身份证号等。Claroc 称，原因是发布对话框默认预选“Anyone with the link”，且每个应用的独立子域名会进入可检索的 passive DNS 数据库。 Claroc 称，SpaceXSI 自家的 24 个应用也在泄露之列。SpaceXSI 已将这 24 个员工应用下架，但对其他 Grok 用户和机构仍可公开访问的应用未采取同样措施。 上述结论目前均来自 Claroc 单方面研究，xAI 尚未回应，泄露规模和受影响用户范围也未经独立核实。
AI 根据报道生成 · 11 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- IT之家·人工智能Grok Build 分享链接漏洞导致 SpaceXSI 内部资料及数千用户数据公开暴露
网络安全公司 Claroc 发现，AI 编程工具 Grok Build 生成的应用分享链接可经被动 DNS 服务被公开检索，导致数千名用户敏感数据泄露，SpaceXSI 内部资料也未能幸免。
- The Decoder：AI News精选安全公司 Claroc：94.7% 的 Grok 构建应用可被任意访问，含患者数据和 SpaceXSI 内部文件
安全公司 Claroc 报告称，在检查的 37,571 个仍在线的 Grok 构建应用中，35,578 个（94.7%）无需登录即可访问，原因是发布对话框默认预选"Anyone with the link"，且每个应用的独立子域名会进入可检索的 passive DNS 数据库。
- Ars Technica：AI研究显示 Grok Build 编码智能体泄露大量机密数据，SpaceXSI 自家 24 个应用也在其中
安全公司 Claroc 研究发现，xAI 的 vibe-coding 智能体 Grok Build 正在泄露数千用户的机密数据，包括 SpaceXSI 自身的 24 个应用。
本事件热度走势
- 可比范围当前
- 52
- 可比范围峰值
- 6911月11日 22:00
- 近 24 小时变化
- +176%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。