Grok Build 3.5 万用户应用公开暴露,含医疗记录与 SpaceX 销售计划

Promptmethus · x · 2026-11-11

安全公司 Claroc 发现 xAI 的 Grok Build 平台上超过 3.5 万个用户生成的应用对任何人可见,包括 SpaceXSI(疑指 xAI/SpaceX 关联实体)自己的内部应用。泄露内容包括:3784 份员工体检记录、一份 Tesla 技师评分卡、一家海军承包商名册,以及 SpaceXSI 自身销售计划(配图为内部销售地图、广告投放看板与新员工入职系统截图)。

问题根源:每个应用的"私密"链接中暗含的密语其实就在 URL 里,DNS 日志可以记录并枚举。Cursor 宣称应用默认私有,但 Claroc 实测并非如此。SpaceXSI 在 Ars Technica 问询后撤下了自己的 24 个应用,但多数其他数据在报道发布时仍处于暴露状态。