Grok Build 分享链接默认公开，数万应用可无登录访问
热点事件持续更新
Grok Build 分享链接默认公开，数万应用可无登录访问
2 篇报道2 个报道来源2 小时前更新
先了解这件事
AI 综述
安全公司 Claroc 研究发现，SpaceXSI（SpaceX 与 xAI 合并后的名称）的编码智能体 Grok Build 生成的应用绝大多数默认对任何持链接者开放：在检查的 37,571 个在线应用中，35,578 个（94.7%）无需登录即可访问。原因是发布对话框预选了“Anyone with the link”，且每个应用的子域名会进入可搜索的被动DNS数据库，使任何人都能枚举数千个在运行的项目；除极少数情况外，点击链接即可打开应用并看到其全部关联数据。 泄露内容包括内部商业计划、广告提案、体检结果、某名人邮轮公司的厨房检查清单，以及员工姓名和身份证号，涉及数千名用户及 SpaceXSI 自身应用中的机密数据。SpaceXSI 已将 Claroc 检查出的 24 个自家员工应用下线，但未移除其他 Grok 用户和组织的开放应用。Claroc 未公开这些应用的名称。
AI 根据报道生成 · 1 小时前更新
最新进展11月11日 20:53
Claroc报告：Grok生成的应用大量默认公开，暴露患者数据与SpaceXSI内部文件报道时间线
沿着报道，了解事件的不同侧面。
11月11日
- The DecoderClaroc报告：Grok生成的应用大量默认公开，暴露患者数据与SpaceXSI内部文件
安全公司Claroc报告称，Grok Build模式生成的应用绝大多数默认对任何持链接者开放：在检查的37,571个在线应用中，35,578个无需登录即可访问，占94.7%，原因是发布对话框预选了Anyone with the link，且每个应用的子域名会进入可搜索的被动DNS数据库。
- Ars Technica · AIGrok Build 编码智能体泄露大量机密信息，部分属于 SpaceXSI
安全公司 Claroc 的研究显示，SpaceXSI（SpaceX 与 xAI 合并后的名称）的 vibe-coding 智能体 Grok Build 正在泄露数千名用户的敏感数据，包括内部商业计划、广告提案、体检结果等。
本事件热度走势
- 可比范围当前
- 16
- 可比范围峰值
- 1611月11日 21:00
- 近 24 小时变化
- –
05101520
09:0012:0015:0018:0021:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。