Claroc发现Grok构建的应用遭到暴露，SpaceXSI下线员工应用
先了解这件事
安全公司Claroc发现，在其检查的37,571款由Grok构建的应用中，有35,578款只要拥有链接，任何人都能打开。Claroc称，这些可访问的应用中约有十分之一包含敏感信息或个人信息，并估计有650至800款应用存有私人数据。暴露的信息包括患者记录、明文密码和SpaceXSI销售数据。 当创建者点击“发布”后，应用便可通过其grok.me地址访问。SpaceXSI已下线24款员工构建的应用；Claroc表示，正在通知其他受影响的所有者。
AI 根据报道生成 · 2 天前更新
接下来读什么
今日还有哪些重要变化Google DeepMind 推出 Gemini 4 Hydrogen，加速智能体工作流报道时间线
沿着报道，了解事件的不同侧面。
- 量子位精选报道称，Grok Build 应用通过公开链接暴露敏感数据
QbitAI 报道称，安全公司 Claroc 发现，超过 35,000 个 Grok Build 应用无需登录即可访问，估计其中有 650–800 个包含私人数据。示例包括 SpaceXSI 和 X 的销售数据、特斯拉员工绩效和奖金详情、ICU 患者记录以及明文密码。Claroc 表示，被动 DNS 数据库可能会暴露应用网址；Ars Technica 报道称，截至文章发表时，由 SpaceXSI 和 X 员工创建的 24 个应用已被下线。
- Grok 构建的应用泄露患者数据、明文密码和 SpaceXSI 销售数据
安全公司 Claroc 发现，在其检查的 37,571 个 Grok 构建的应用中，有 35,578 个只要有链接，任何人都能访问，其中包括泄露患者记录、明文密码和 SpaceXSI 销售数据的应用。Claroc 称，约十分之一的开放应用包含敏感或个人信息，并估计有 650 至 800 个应用存有私人数据。SpaceXSI 已将 24 个员工应用下线；Claroc 正在通知其他受影响的所有者。
- Grok Build 编码代理泄露数千个用户项目
安全公司 Claroc 发现，SpaceXSI 推出的编码代理 Grok Build 通过分享链接暴露了数千名用户的实时项目。泄露的数据包括内部商业计划、医疗检查结果、员工姓名和身份证号码，以及 SpaceXSI 自行构建的 24 款应用中的资料，其中包括一份机密入职计划和一张标有 594 个客户账户的销售区域地图。
每天一封，跟上 AI 的重要变化
模型发布、价格变化、算力进展，附原始来源。免费，确认后开始发送，随时一键退订。 看一份往期日报
本事件热度走势
- 可比范围当前
- 3
- 可比范围峰值
- 1611月11日 21:00
- 近 24 小时变化
- -70%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。