Grok Build 分享链接暴露数千个企业应用，含 SpaceXSI 内部资料

SpaceXSI（SpaceX 与 xAI 合并后的名称）旗下的“氛围编程”智能体 Grok Build，正在泄露数千名用户的数据，其中也包括销售该产品的公司自己的数据。据 Ars Technica 转述安全公司 Claroc 的研究，泄露源于用户分享自己所建应用的链接。Claroc 在周日通知了 SpaceXSI，Ars Technica 的报道发布于 2026 年 11 月 10 日。

Claroc 发现了什么

据 Claroc 介绍，暴露的数据包括内部商业计划、广告提案、体检结果、船员检查清单，以及带有身份编号的员工名单。该公司称，SpaceXSI 自己构建的 24 个应用同样处于公开状态，其中有一份标注为机密的企业销售团队新成员入职计划、一张涵盖 594 个客户账户的销售区域地图、销售工具的内部地址以及广告提案。Claroc 在文章中写道：“我们感到震惊。”

Ars Technica 列出了若干归于 Claroc 发现的例子：

• 秘鲁一家建筑公司：一个职业健康仪表板，含 3784 名工人的体检记录；
• 特斯拉：一个服务中心绩效表，列出 22 名技术员的姓名、生产率和奖金状态；
• 一家美国海军承包商：一份 108 人的名单；
• 一家医疗公司：医院员工应用，按姓名和编号列出约 3565 名员工；
• 一家美国住宅建筑公司：一份通话清单，含约 583 名潜在购房者及其预算和融资备注；
• 一家汽车运输公司：一个报价台，含约 4000 笔运输订单、价格和利润率。

Claroc 表示正在通知相关企业。该公司把发现告知一家豪华邮轮公司的首席信息安全官后，对方立即调动整个安全团队，据 Claroc 称正在设法控制暴露范围。

链接为何能被枚举

每个 Grok Build 链接都以两个或更多随机生成的单词开头，后面是 grok.me 域名。这种做法称为基于能力的访问控制，思路是：知道确切地址就足以获得访问权限，而地址太长，无法猜出。Ars Technica 解释说，由三个单词组成的短语约有 38 位熵，相当于数十亿种组合。

报道指出，缺陷在于随机部分的位置。在 Grok Build 中，它位于域名左侧，即主机名里。被动 DNS 服务会把服务器查询过的每个名称记录到可检索的数据库中，因此可以列出这些地址。相比之下，Google Docs 的链接把秘密放在路径中，即域名右侧，DNS 看不到。Claroc 的首席技术官 Asaf Aprozper 称，被动 DNS 检索返回了 43,601 个以 grok.me 结尾的地址，其中超过 35,000 个（近 95%）可直接打开应用及其全部数据。

默认设置存在争议，其他平台也有风险

SpaceXSI 近期收购的编程服务 Cursor 的一名代表对 Ars Technica 表示，Grok Build 应用“默认私有”，除非创建者选择分享，否则不会公开。Aprozper 在过去一周的测试与此相矛盾：默认情况下链接设置为“任何拥有链接的人”，用户必须改为“受邀用户”或“仅自己”。该代表没有回答后续问题，其中包括 Ars Technica 发送邮件后为何撤下这些链接。

SpaceXSI 在收到该邮件后数小时内开始撤下这 24 个内部应用，报道发布时它们均显示“找不到应用”。当时其余大部分数据仍可访问。Claroc 补充说，Lovable、Bolt 和 Replit 同样为每个应用分配独立网址，因此相同的 DNS 记录也会暴露它们，但该公司称在 Grok 上发现的敏感企业数据远多于其他平台。Ars Technica 指出，Claude 已发布的 artifact、ChatGPT 的共享对话和 Gemini 都把秘密放在路径中。文章还提到，Meta 的 Muse 智能体最近在发现类似泄露后暂停了链接分享功能。

7 月的先例

这并非该工具第一次出现隐私问题。据 The Next Web 报道，以 cereblab 为名的研究者在 7 月 12 日发表分析，显示 Grok Build 命令行工具 0.2.93 版本会把开发者受跟踪的整个代码仓库，连同 Git 历史和其中提交的密钥，打包后发送到云存储桶。分析称，上传量约为任务实际所需的 27,800 倍。埃隆·马斯克确认了上传，并表示 SpaceXAI 将删除此前所有 Grok Build 用户数据。The Next Web 补充说，目前没有独立审计确认删除已完成。

这对企业意味着什么

对于允许员工用 AI 智能体自建内部工具的中国企业来说，教训很实际：几分钟生成的应用可能默认公开，而没有人察觉。采用此类工具之前，应检查默认的分享设置，询问链接能否被外部枚举，并把员工名单、价格表、客户文件等机密数据排除在原型之外。正如这两起事件所示，供应商关于隐私的说法需要核实，并应指定专人定期检查哪些应用被分享给了谁。一旦怀疑员工或健康数据外泄，应尽快通知负责数据保护的人员。