Grok构建应用94.7%公开可访问致敏感数据泄露
先了解这件事
2026年11月11日，安全公司 Claroc 发布报告，披露由 Grok 搭建的应用存在大规模公开暴露问题：目前仍有 37,571 个此类应用在线，其中 94.7%（35,578 个）无需登录即可直接访问，研究人员估计有 650 至 800 个应用包含私人数据。据 The Decoder 报道，SpaceXSI 自家的销售数据与患者隐私信息也在暴露之列。同日 IT之家报道称，SpaceXSI 旗下 AI 编程工具 Grok Build 生成的应用分享链接可被被动 DNS 服务公开检索，导致数千名用户敏感数据泄露，SpaceXSI 内部资料亦在其中。11月12日量子位进一步报道，泄露涉及 SpaceXSI、X 及另外 30 家企业，具体包括 SpaceXSI 内部销售工具、特斯拉 22 名技术人员的效率与奖金数据、ICU 患者化验与呼吸机记录及明文账户密码；这些应用网址随机但可经被动 DNS 批量找到，且权限设置为任何持有链接者均可打开。截至目前，尚无涉事方回应或处置进展的后续报道。
AI 根据报道生成 · 4 小时前更新
事件进展
- 11月11日 21:08 · 1 篇报道Grok Build漏洞致数千用户敏感数据泄露IT之家·人工智能：AI 编程工具 Grok Build 漏洞致 SpaceXSI 内部资料及数千用户数据泄露
- 11月11日 20:53 · 2 篇报道Grok构建应用94.7%公开可访问致敏感数据泄露The Decoder：AI News：安全公司披露 94.7% 的 Grok 搭建应用可无登录访问，SpaceXSI 自家销售数据与患者隐私暴露
报道时间线
沿着报道，了解事件的不同侧面。
- 量子位超3.5万个Grok应用无需登录可访问，SpaceX与特斯拉机密数据外泄
安全公司Claroc发现超3.5万个用Grok构建的应用无需登录即可访问，其中约650至800个包含私密数据，涉及SpaceXSI、X及另外30家企业。泄露内容包括SpaceXSI内部销售工具、特斯拉22名技术人员的效率与奖金、ICU患者化验与呼吸机记录及明文账户密码，应用随机网址可经被动DNS批量找到，权限为任何持有链接者时即可打开。
- IT之家·人工智能AI 编程工具 Grok Build 漏洞致 SpaceXSI 内部资料及数千用户数据泄露
网络安全公司 Claroc 发现，SpaceXSI 旗下 AI 编程工具 Grok Build 生成的应用分享链接可被被动 DNS 服务公开检索，导致数千名用户敏感数据泄露，SpaceXSI 自家内部资料也在其中。
- The Decoder：AI News安全公司披露 94.7% 的 Grok 搭建应用可无登录访问，SpaceXSI 自家销售数据与患者隐私暴露
安全公司 Claroc 报告称，37,571 个仍在线的 Grok 搭建应用中 94.7%（35,578 个）无需登录即可访问，研究人员估计 650 至 800 个含私人数据。
本事件热度走势
当前热度 18·可比范围峰值 19（11月12日 21:00）·近 24 小时可比范围变化 +93%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。