安全公司发现逾3.5万个 Grok 应用无需登录即可访问，SpaceX 与特斯拉数据外泄

安全公司Claroc披露，超过3.5万个使用Grok构建的应用在无需登录的情况下即可被访问，其中一部分直接暴露了企业机密和个人隐私。受影响机构包括SpaceX与xAI合并后的SpaceXSI、X，以及特斯拉等约30家企业。

Claroc估计，在仍在线的大量应用中，约有650至800个包含私密数据，涉及ICU患者化验与影像记录、员工明文账户密码、内部销售资料和员工绩效奖金表。SpaceXSI表示已开始移除相关链接，截至报道时24个由其与X员工创建的应用已全部下线。

测试规模与发现路径

Claroc的测试对象是43551个Grok Build应用地址，其中37571个在测试时仍在线。在这批在线应用中，94.7%无需登录即可打开。研究人员先通过模型筛查，再进行人工抽样，判断其中约650至800个应用包含私密数据。

这些应用地址之所以能被批量找到，与Grok的发布机制有关。用Grok进行vibe coding时，每个发布的应用会获得一个形如随机名称.grok.me的独立网址，名称由几个单词组成，设计初衷是让人难以猜中。但Claroc发现，这些地址可以通过被动DNS数据库批量获取：有人访问应用后，DNS查询留下记录，域名进入可搜索的被动DNS数据库，外部人员即可批量找到应用地址。

Claroc还以ChatGPT应用做了对照测试。其应用地址同样可能被被动DNS收录，但分享面板默认设置为仅限我，即使他人找到网址也无法访问。

被曝光的数据类型

Claroc列举的敏感数据样本覆盖多个场景。一份ICU患者简报包含患者化验结果、影像检查和呼吸机使用状态；一家承包商的工时管理应用把18个账户的明文密码写进脚本，任何访问该页面的人都可以下载。

企业侧的数据同样具体。SpaceXSI的内部销售工具包含战略客户账户、销售商机和内部团队信息；特斯拉一份服务中心评分表列出22名技术人员的姓名、工作效率和奖金情况。报道还提到，泄露内容涉及员工入职计划、销售客户资料和广告提案。

从机构范围看，受影响方包括SpaceXSI、X以及另外约30家企业，其中6家入选《财富》500强。

权限设置的默认选项

问题的核心在于发布时的默认访问范围。SpaceXSI向媒体表示，应用在创建者主动分享前都是私密的，发布需要经过多个步骤，员工账户默认设置为仅限你，要公开应用需主动修改权限。

但Claroc表示，在其用于测试的付费账户中，发布面板预先选中的是任何持有链接的人。Claroc指出，发布前私密与发布时默认让谁访问是两个不同的问题：如果一路点完发布，最终预选的访问范围仍是所有持有链接的人，多确认几次也不会自动补上一份团队成员名单。

研究人员还用虚构数据搭建了一个供四人销售团队使用的客户管理应用。Grok自动添加了Google和X登录功能，但代码检查发现一处逻辑错误：应用先把登录者加入团队，再检查其是否为团队成员。研究人员用一个从未受邀的Google账户登录，不仅看到全部客户资料，还成功修改一条记录、删除另一条记录。

Claroc也验证了Grok现有的权限控制功能：切换为仅限你后，陌生人访问页面和数据接口都会被拒绝；取消发布也能在几秒内让应用下线。问题在于用户把内部工具发布出去时，这些措施是否真正被用上。

官方回应与处理进展

事件曝光后，SpaceXSI向媒体作出上述回应，并在Ars Technica发出采访邮件后的数小时内开始移除相关链接。截至报道发布，24个由SpaceXSI和X员工创建的应用已全部下线。

其他用户创建的大量应用仍可访问，Claroc已开始自行联系受影响机构。平台是否会主动通知其他受影响客户，Ars Technica尚未得到明确答复。

在社交平台上，此事已引发争论，一种观点认为权限是用户自己设置的，另一种观点认为Grok的权限设置本身存在问题。

要点

• Claroc测试43551个Grok应用地址，94.7%的在线应用无需登录即可打开
• 估计约650至800个应用包含私密数据，涉及约30家企业
• 特斯拉服务中心评分表暴露22名技术人员姓名、效率与奖金
• 一份ICU患者简报含化验结果、影像检查和呼吸机使用状态
• 截至报道，24个由SpaceXSI和X员工创建的应用已全部下线