一句话看懂：安全公司Claroc披露，用Grok“Build”模式生成的公开应用中，约94.7%无需登录即可访问，部分泄露了患者检验值、明文密码，甚至SpaceXSI（前xAI）自家的企业销售管道。问题指向默认发布设置与生成代码中的访问控制缺陷。
事件核心：发生了什么
据The Decoder援引Claroc的报告，截至其检查时，37,571个仍在线、由Grok生成的网页应用中，有35,578个可被任何拿到链接的人直接打开，占比94.7%。Grok的“Build”模式允许用户用聊天描述生成应用，点击“Publish”后应用会获得grok.me下的独立子域。Claroc指出，在付费账号测试中发布对话框已预选“Anyone with the link”，而且子域首次被访问后会进入可检索的被动DNS数据库，地址容易被枚举。
泄露内容不只是练习项目。报告称，24个可访问应用来自SpaceXSI和X员工，包括含内部系统地址与19个聊天频道的新员工入职计划、覆盖594个战略客户的销售区域与管道数据，以及8份X广告提案，其中一份面向美国联邦机构且标注为机密。另有约十分之一的应用含敏感信息，Claroc估算650至800个应用涉及私人数据，已确认案例包括ICU患者检验值、某医院集团3,500多名员工名单、消防部门排班表，以及源代码内含18个明文密码的工时表应用。Claroc还称在30家受影响组织中识别出6家财富500强公司，但未公开名称。
为什么重要
这把“AI应用生成”的风险从模型幻觉转移到默认配置上。多数应用只是游戏、落地页或计算器，但只要默认发布是公开、访问控制又由生成代码自动拼出，非技术用户很难察觉数据边界已经消失。Claroc的测试还显示，Grok在联系人应用中没有为数据库加登录；在销售团队客户列表应用中，代码先让所有已认证用户加入团队、再检查成员身份，导致外部Google账号理论上可读写和删除记录。Grok确实提供“Only you”选项，但并非默认；Claroc对照测试中，ChatGPT新建应用默认是“Only me”。
对SpaceXSI而言，更敏感的是员工自己用Grok做出的应用反向泄露了公司的销售管道与广告材料。SpaceXSI回应称应用在创建者分享前是私有的、发布需多步操作并含法律提示、员工账号默认“Only you”。Claroc反驳说，如果最后一步仍预选“Anyone with the link”，多几次点击并不能解决问题，24个员工公开应用也说明更严格的账号默认值帮助有限。
对用户/开发者/创作者的影响
用自然语言生成应用的个人和小团队，应把“发布即公开”当成上线的第一道检查：确认默认可见范围、检查数据库是否要求认证、不要在前端源码里硬编码密码或内部地址。目前公开信息显示，这类平台更适合先以“仅自己可见”做原型，再通过独立审查后分享。企业侧则需要把AI生成应用纳入影子IT盘点，至少要求员工在上传客户名单、排班、患者数据前走一遍访问权限确认。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是SpaceXSI是否会把“Only you”改为默认，并在发布前明确展示可获得访问权的对象；二是Claroc报告中未公开的30家组织及6家财富500强公司是否会自行披露或采取补救；三是其他AI应用生成平台是否跟进默认私有和权限检查，避免同类默认配置问题在更多产品上复现。
