发生了什么
QbitAI 报道称，安全公司 Claroc 发现，超过 35,000 个 Grok Build 应用无需登录即可访问，估计其中有 650–800 个包含私人数据。示例包括 SpaceXSI 和 X 的销售数据、特斯拉员工绩效和奖金详情、ICU 患者记录以及明文密码。Claroc 表示，被动 DNS 数据库可能会暴露应用网址；Ars Technica 报道称，截至文章发表时，由 SpaceXSI 和 X 员工创建的 24 个应用已被下线。
推荐理由
报道追溯了被动 DNS 记录如何使 Grok Build 应用可被发现，并将通过链接访问与 ChatGPT 的默认共享设置进行比较，说明被隐藏的网址与访问控制有何不同。