一句话看懂：安全公司 Claroc 在 10 月 10 日发布的研究中发现，SpaceXSI 旗下 Grok Build 生成的 3.5 万余个已发布应用可被任意找到地址的人直接打开，其中约一成涉及企业内部或个人隐私数据，而多数发布者并未意识到默认分享范围等于公开。
事件核心：发生了什么
Grok Build 能把聊天框里的描述直接转成可运行的应用，并发布在 grok.me 的独立网址上。Claroc 排查了 43,500 多个此类地址，其中仍在线的 37,571 个里有 35,578 个（94.7%）无需登录即可访问。多数是游戏、落地页和计算器，但 Claroc 估计约 650 至 800 个应用包含私密数据，并手工确认了若干案例：一名重症监护患者的化验结果、一个医院集团 3,500 多名员工的名单、一个消防部门的排班表，以及一个承包商工时表应用，其中 18 个账户的密码以明文写在访客浏览器会下载的代码里。
这些地址并不难找：应用发布后，主机名会进入被动 DNS 服务，持有账户的人即可检索。Claroc 称，同样方法上月还曝光了 Meta 的 Muse 链接。SpaceXSI 在报告发布后下线了自家 24 个应用，它们曾包含一份机密入职计划、594 个战略销售账户地图和八份 X 广告提案（其中一份给美国联邦机构的提案标注为机密）；但其他用户的应用未被处理。据 Ars Technica 报道，SpaceXSI 是在记者发邮件询问后数小时内才开始移除的。
为什么重要
这是 AI 应用生成工具“一键发布”模式暴露的结构性问题：发布流程缩短了，权限判断却没有跟上。Claroc 指出，在它使用的付费账户里，发布界面把“任何拿到链接的人”作为推荐的访问设置。SpaceXSI 方面（其回应由 Cursor 的代表发出）称应用默认私密、发布需要多步确认，员工账户初始设为“仅自己”；Claroc 的反驳是，那 35,578 个公开应用恰恰是走完全部步骤的产物。Claroc 同时承认 Lovable、Bolt、Replit 存在类似暴露，但称在 Grok 上找到的敏感企业数据最多。对一家主打“让非开发者做应用”的产品来说，默认权限就是产品体验的一部分，出问题影响的是整个生态的信任成本。
对用户/开发者/创作者的影响
用 AI 工具搭内部应用的企业需要回头检查：凡是涉及员工名单、客户信息、排班或工单数据的应用，是否设置了登录和成员校验。Claroc 还测试出自己的应用存在逻辑漏洞——团队客户列表中，用 Google 登录的外部账号会在成员资格校验之前被加入团队，进而可读取、修改和删除记录。对普通创作者来说，发布前确认访问设置为“受邀用户”或“仅自己”，比事后删除链接更有效；对开发者而言，这也提醒接入 AI 生成后端时，认证与授权必须由自己显式实现，不能依赖生成代码的默认行为。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 SpaceXSI 是否会把“仅自己”改为默认、并把共享应用迁到难以猜测的路径上；二是 Claroc 正在自行通知受影响机构，这些企业的处置与合规压力值得跟踪；三是其他同类平台是否跟进调整默认权限。目前公开信息显示，这是 Grok Build 今年 7 月仓库上传事件之后的又一起数据暴露问题，后续进展仍需以官方说明为准。
来源：The Next Web
