Claroc报告:Grok生成的应用大量默认公开,暴露患者数据与SpaceXSI内部文件
安全公司Claroc报告称,Grok Build模式生成的应用绝大多数默认对任何持链接者开放:在检查的37,571个在线应用中,35,578个无需登录即可访问,占94.7%,原因是发布对话框预选了Anyone with the link,且每个应用的子域名会进入可搜索的被动DNS数据库。
安全公司Claroc报告称,Grok Build模式生成的应用绝大多数默认对任何持链接者开放:在检查的37,571个在线应用中,35,578个无需登录即可访问,占94.7%,原因是发布对话框预选了Anyone with the link,且每个应用的子域名会进入可搜索的被动DNS数据库。
安全公司 Claroc 的研究显示,SpaceXSI(SpaceX 与 xAI 合并后的名称)的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的敏感数据,包括内部商业计划、广告提案、体检结果等。
据纽约时报报道,因电网接入和新涡轮机排期长达数年,部分 AI 数据中心改用由退役飞机发动机改装、燃烧天然气的机组自发电,Rystad Energy 分析师 Audun Martinsen 称其可在 24 个月内让数据中心投运,而北弗吉尼亚接入 100 megawatts 电网约需七年。
纽约时报起诉隐私浏览器 Brave,指控其抓取受版权保护的内容并违法分发给 Anthropic、Perplexity、Mistral、xAI 和 Cohere;Daily News、Chicago Tribune 和 Orlando Sentinel 同日在曼哈顿联邦法院提起类似诉讼。
据 The Decoder 报道,SpaceX 似乎正在削减 Grok Bot 的用量额度,多名用户看到额度在周末被砍半。Musk 在 X 上回应投诉称,运行 Grok Bot 的成本相对收入而言高得不可持续,但未直接确认降额;有用户反映等了数天才刷新额度,Musk 反问其是否嫌更贵的订阅太贵。
纽约时报及 New York Daily News、Chicago Tribune、Orlando Sentinel 等出版方起诉 Brave 浏览器开发商 Brave Software,指控其未经许可抓取网站内容用于训练 AI,并允许用户绕过付费墙。
SpaceX CEO Elon Musk 在 X 上确认收紧 Grok Bot 的每周用量限制,称服务 Grok Bot 的成本相对收入高得难以持续,此前部分用户发现用量额度在万圣节周末被意外用满。
联邦法官驳回了 xAI 要求撤销 NAACP 诉讼的动议,该诉讼指控 xAI 在孟菲斯 Colossus 数据中心未取得必要许可便安装并运行至少 35 台燃气轮机,涉嫌违反《清洁空气法》。
据 The Guardian 报道,xAI 及其子公司 MZX 正在密西西比州 Southaven 社区收购数百套住宅,条件是业主须签署协议放弃对该公司附近数据中心和燃气轮机的噪音与振动提起诉讼。
法官驳回了特朗普的主张,认定其环保署(EPA)不能单方面撤销针对 SpaceXAI(原 xAI)孟菲斯 Colossus 数据中心的《清洁空气法》诉讼。NAACP 起诉称该数据中心使用未获许可的燃气轮机,要求其采用最佳可行污染控制技术,并处以每项违规每天最高 $124,426 的罚款;特朗普曾介入主张 EPA 有权在总统决定不执行《清洁空气法》时随时撤销诉讼。
Anthropic 宣布计划设立一项与估值挂钩的基金以应对 AI 对就业市场的冲击:估值每较基准上涨 50%,基金或可再获 2% 股份;公司已投入 2 亿美元研究劳动力市场影响,并称连同创始人 80% 股份捐赠等安排,合计约 20% 股权投向公共利益。
近期多家网站开始屏蔽 AI 智能体,Yelp 只允许付费获取数据授权的智能体,Delta Air Lines 阻止其代订机票,JPMorgan Chase 和 Charles Schwab 以安全为由禁止智能体访问账户,Cars.com 和 Amtrak 等此前可用的站点也出现不可访问情况。
Andreessen Horowitz 发布第七版消费级 AI 产品榜单,首次纳入基于 YipitData 的美国消费者卡片支出数据。报告显示近半数美国消费者使用 AI,但仅 4.5% 拥有 ChatGPT、Gemini 或 Claude 的付费订阅;头部 1% 消费者占近五分之一支出,月均约 $900,而普通付费用户月均约 $25。
SpaceXAI 宣布加入监管 Omarchy 的 Omacom Foundation 并成为 Founding Corporate Patron,向 David Heinemeier Hansson 的 Linux 项目捐赠价值 150 万美元的 Grok tokens。
Crowdstrike 报告称,一名疑似中文攻击者在9月末至10月初攻破多家韩国金融机构并窃取大量数据,仅 Shinhan Bank 就有超过 25,000 条含姓名、联系方式、收入和信用额度的记录被盗,韩国金融监管机构召开紧急会议。
据 Time 报道,2025 年 12 月 Trump 与 Elon Musk 秘密会面时,花了数小时与 Grok 聊天机人对话,包括询问委内瑞拉人对其总统被捕会有何反应;Grok 回答称 Maduro 是极不受欢迎的独裁者、许多委内瑞拉人可能会为其倒台而庆祝。
据政府消息人士,FTC 正就潜在的消费者保护违规问题调查 OpenAI、Anthropic 及其他领先 AI 实验室,主席 Andrew Ferguson 计划通过具法律约束力的 Civil Investigative Demands 强制文件移交和高管问询,命令预计数周内发出。
特朗普在招待科技领袖后宣布不推动联邦 AI 法规,改为让六位高管签署《前沿责任联合承诺》这一“道德约束”自律协议,违规无后果。
特朗普宣布的 AI 安全协议全文公布,正式名称为 Joint Commitment On Frontier Responsibilities,由 Google、Anthropic、Meta、OpenAI、XAI、Nvidia 的高管签署,特朗普本人也署名。
特朗普与多位科技公司 CEO 在白宫签署了一份 AI 行为准则,据 Politico 报道该文件仅具道德约束力、没有法律效力,违规后果尚不明确。
Sam Altman 在 DevDay 主题演讲后的记者问答中表示,OpenAI 在能够就模型安全作出有信心的承诺之前不会上市,且没有明确时间表。他同时称等待过久上市对世界不利,并解释公司所说的 pacing the frontier 是把安全与对齐置于能力之前,而非明确减速。
OpenAI 推出常驻 AI 智能体产品 Dots 后,网友发现 dot.com 域名正跳转到 xAI 的 Grok 聊天应用下载页,怀疑是 Elon Musk 团队的恶作剧。该域名据 Whois 记录于 7 月完成转让,xAI 已被问询动机。匿名 X 用户 @birdabo 最早发现并引爆讨论,而更贴合产品名的 dots.com 目前仍归属一家已停业公司。
AI Evaluator Forum 发布 AEF-1,提出独立第三方 AI 评估的基线,涵盖准入、利益冲突、资金关系、回避与透明度,Xai、OpenAI、Anthropic 均共同署名。