一句话看懂：安全公司 Claroc 披露，SpaceXSI 的 Grok Build 编程代理在生成应用链接时存在设计缺陷，导致包括 SpaceXSI 内部材料在内的大量敏感数据可被公开访问；这提醒使用 AI 生成应用的企业重新审视链接与权限设计。
事件核心：发生了什么
据 Engadget 报道，安全欺诈公司 Claroc 向 Ars Technica 披露，SpaceXSI 的 vibe-coding 代理 Grok Build 存在链接处理缺陷。问题出在链接结构：Grok Build 用随机四词短语生成链接，但把这部分放在域名左侧，而不是像 Google Gemini 那样放在右侧。被动 DNS 服务器因此能发现这些链接，并收录进可公开搜索的数据库。Claroc 称受影响用户数以千计，涉及医院集团、消防部门和 SpaceXSI 自身。从 SpaceXSI 暴露的材料包括入职计划、覆盖 594 个战略客户的销售区域图、八份 X 广告提案、四份在投广告主账户面板，以及两份 X 品牌安全手册。这些页面被 Claroc 称为 GhostShares：从未拿到链接的人也能找到并打开。
为什么重要
这不是传统意义上的模型漏洞，而是 AI 应用生成链路中的默认安全设计问题。当大模型被用于快速生成内部工具和页面时，链接随机性、访问控制和可发现性往往没有被同时纳入考虑。Claroc 统计的暴露企业中，有六家位列《财富》500 强，26 家员工超过 1000 人；约 2% 的材料严重程度达到高或临界。对正在把 AI 编程代理引入企业流程的团队来说，这个案例说明：生成速度提升之后，权限与链接架构的默认值更需要被审查。
对用户/开发者/创作者的影响
开发者使用 AI 代理生成应用时，应检查分享链接是否可被搜索引擎或被动 DNS 收录，并为内部页面加上身份验证。企业采购此类工具时，可把链接可发现性和默认访问控制列入评估清单。普通用户若用 Grok Build 搭建过含客户名单、广告账户或内部文档的页面，目前公开信息显示需要主动核查链接是否仍可被外部访问。内容创作者和广告主也应留意，广告提案、账户面板这类材料一旦进入公开链接，影响的不只是隐私，还有商业机密。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 SpaceXSI 是否会将修复范围从自家应用扩展到其他 Grok 用户和组织留下的暴露页面；二是 Grok Build 的链接生成机制是否会在产品层面调整；三是 Claroc 的发现是否会推动 AI 编程代理在默认权限和链接设计上形成行业规范。
来源：Engadget
