3.5万个Grok应用裸奔 马斯克自家数据外泄

安全公司Claroc于11月10日发布GhostShares 2研究报告，指出马斯克旗下Grok Build平台存在系统性数据暴露：用户用它搭好并分享的应用，绝大多数根本不需要登录就能打开。

研究人员先在被动DNS服务上检索以grok.me结尾的地址，一次性拿到43601条，逐一尝试43551条后确认37571个仍在运行，其中35578个即94.7％对陌生人完全开放，只有1993个返回401需要授权。约十分之一的应用含有敏感商业或个人数据，Claroc估计真正藏有隐私信息的在650到800个之间，约2％被评为高危或危急。

最尴尬的是数据的来源。Claroc发现24个由SpaceX与xAI合并后实体SpaceXSI员工自己搭建的应用也在公开之列，其中包括标注为机密的客户销售团队新员工入职计划、覆盖594个账户的销售区域地图、销售团队工具的内部系统地址，以及多份X平台的广告提案，其中一份是写给美国联邦机构的保密方案。

根因有两层。Grok Build把随机词放在网址最左侧的主机名里，任何人打开应用都会触发一次DNS查询，被动DNS服务记录并对外出售这类查询，于是一条匹配规则就能枚举出成千上万个应用；而谷歌文档把随机串放在路径里，DNS根本看不到。同时，发布面板的访问权限默认就停在「任何拿到链接的人」。此外Claroc用假数据测试发现，Grok生成的代码常常只做了登录校验、没做成员校验，任何谷歌账号都能读写甚至删除记录，属于典型的越权缺陷。

受影响的并不止马斯克的公司。Claroc确认了30家机构，其中6家为《财富》500强，样本包括秘鲁一家建筑公司含3784份员工体检的职业健康仪表盘、特斯拉某服务中心列出22名技师效率与奖金的计分卡、一家为美国海军做船舶工程的承包商108人名册、某豪华邮轮公司的厨房备料清单、一家医院3565人的员工花名册，以及一家挪威-芬兰航空航天与国防集团在美国工厂的炸药库装载流程与培训矩阵。

Claroc称7日就通报了SpaceXSI但无人回应，随后在X上直接@马斯克与Grok负责人Matt Palmer。直到Ars Technica带着问题发去邮件，SpaceXSI才在数小时内移除那24个应用链接，但其余三万余个第三方应用仍在原地。Cursor（已被SpaceXSI收购）的代表回应称Grok Build应用默认私密、员工账号初始即为「仅自己可见」，Claroc则反驳说发布后的权限页默认就指向「任何拿到链接的人」，并已提交四项修补建议，包括把「仅自己」设为默认、在应用带数据库却没登录时给出警告。

这已是Claroc一个月内第二次发现同类问题，上次是Meta智能体Muse的聊天链接可被同样方式检索到。对普通用户来说，用Grok Build分享应用时应主动改选「受邀用户」，别停在默认项。

编译自 Ars Technica，原标题："Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI"