一句话看懂：安全公司 Claroc 发现，Grok Build 生成的分享链接可被批量枚举，导致数千个 AI 应用中的机密数据可被公开访问，其中包括 SpaceXSI 自己的 24 个内部应用。问题根源在链接随机化设计，而非模型能力本身。
事件核心：发生了什么
Ars Technica 于 2026 年 11 月 10 日报道，SpaceXSI 的 vibe-coding 智能体 Grok Build 存在数据暴露问题。用户通过形如“三个随机词.grok.me”的链接分享应用，本意是靠随机词保障不可猜测，但开发者的设计缺陷使外部人员能批量遍历并打开大量在线项目，链接内数据随之可见。Claroc 的抽样显示，泄露内容包括内部商业计划、广告提案、体检结果、邮轮厨房检查表以及员工姓名与工号。其中 24 个应用来自 SpaceXSI 自身，涉及企业销售团队入职计划、594 个账户的销售区域图、内部工具地址等。Claroc 周日通知 SpaceXSI 未获回应，后在 X 上公开提醒；SpaceXSI 在 Ars 发邮件询问后数小时内开始移除链接，目前这 24 个应用均已返回“app not found”。
为什么重要
这起事件暴露的是 AI 应用快速生成与分发流程中的权限治理缺口：把应用做出来只要几分钟，但分享链接缺少登录校验和访问控制，等于把内部系统直接挂到公网。Claroc 指出，类似缺陷在其他 AI 平台也可能存在。对正在把大模型接入业务的企业来说，AI 应用的安全边界不能只靠 URL 随机性，还需要身份认证、权限分层和审计。
对用户/开发者/创作者的影响
使用 Grok Build 或类似平台生成应用的用户，应检查已分享链接是否包含客户名单、员工信息、报价和内部系统地址，并尽快改为受控访问。开发者需把“默认私有”作为上线前提，而不是事后补救。企业采购此类工具时，应把链接权限、数据隔离和泄露通知机制列入评估项。目前公开信息显示，受影响组织还包括 Tesla、一家美国海军工程承包商、一家医疗公司和一家邮轮公司等。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 SpaceXSI 是否会对 Grok Build 的分享机制做系统性改造，而不只是删除被曝光的链接；二是 Claroc 通知的其他受影响企业是否公开回应；三是其他提供“一句话生成应用”的平台是否跟进类似的权限审计。这些将决定该事件是单点事故，还是 AI 应用分发模式的普遍警示。
来源：Ars Technica
