Grok Build分享链接可被枚举，3.5万余应用公开可访问
先了解这件事
安全公司 Claroc 披露，SpaceXSI（前身为 xAI）的 vibe-coding 平台 Grok Build 因分享链接设计缺陷导致大规模数据暴露：其通过被动 DNS 服务在 grok.me 下发现 43,601 个应用地址，其中 37,571 个仍在线，35,578 个（94.7%）无需登录即可访问，约十分之一含内部业务或个人数据，涉及包括 X 和 SpaceXSI 员工在内的 30 多个组织。泄露内容包括商业计划、广告提案、体检结果、员工姓名及工号等，暴露应用中仅一个设有密码；研究者估计约 2% 属高危或严重级别。 缺陷根源在于分享链接标识置于域名前，虽经随机化，仍可被被动 DNS 服务器收录进公开可搜索数据库；同时发布时的隐私选项中"任何有链接的人"被预选为默认。Claroc 于 11 月 8 日向 SpaceXSI 通报后，SpaceXSI 在两天内下架了自身暴露的 24 个员工应用，但未处理其他用户和组织的公开应用。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- TechRadar安全研究人员发现 Grok Build 大量应用因默认共享设置泄露机密数据
安全研究团队 Claroc 发现 SpaceXSI 的 AI 编码代理 Grok Build 存在大规模数据暴露：通过被动 DNS 服务找到 grok.me 下 43,601 个应用地址，其中 94.7% 无需认证即可访问，约十分之一含敏感或内部业务信息，包括医院员工名录、重症监护患者信息及含明文密码的代码。报告于 11 月 8 日提交后，SpaceXSI 两天内下线了其全部相关应用。
- IT之家Grok Build 分享链接漏洞致 SpaceXSI 等机构敏感资料可被公开检索
网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在漏洞：生成的应用分享链接标识置于域名前，可被被动 DNS 服务收录并公开检索，被称为“GhostShares”。
- The Decoder安全公司 Claroc 调查：逾 3.5 万个 Grok 生成应用无需登录即可访问
安全公司 Claroc 报告称，在检查的 37,571 个仍在线的 Grok 生成应用中，35,578 个（94.7%）无需登录即可访问，原因是发布时"任何有链接的人"被预选为默认。
- EngadgetGrok Build 链接机制导致 SpaceXSI 等敏感数据公开泄露
安全公司 Claroc 向 Ars Technica 披露，Grok Build vibe-coding 代理的链接处理缺陷导致数千用户的敏感数据公开泄露，包括 SpaceXSI 自身。
- The Hacker News安全公司 Claroc 发现超 35,000 个 Grok 构建的应用公开可访问，部分泄露内部数据和明文密码
安全公司 Claroc 的研究人员发现，37,571 个 Grok 构建的在线应用中有 35,578 个无需登录即可访问，其中约十分之一含内部业务或个人数据，涉及包括 X 和 SpaceXSI 员工在内的 30 多个组织。
- Ars Technica安全研究发现 Grok Build 分享链接可枚举，泄露数千项目含 SpaceXSI 机密数据
安全公司 Claroc 的研究发现，SpaceXSI 的 vibe-coding 智能体 Grok Build 因分享链接设计缺陷泄露数千用户项目数据。平台虽对 URL 做随机化，但开发者的一项设计决定使任何人都能枚举活跃项目，点击即打开应用并显示关联数据。
本事件热度走势
- 可比范围当前
- 48
- 可比范围峰值
- 5011月12日 02:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。