安全公司Claroc发现：SpaceXSI旗下Grok构建的应用中95%默认公开，泄露患者数据及内部销售管道

安全公司Claroc在一份最新报告中指出，使用SpaceXSI（前身为xAI）的AI助手Grok构建的网络应用中，有高达94.7%是公开可访问的，无需任何登录凭证。这一发现揭示了AI辅助开发平台在默认安全设置上的重大缺陷。

根据Claroc对37,571个在线应用的检查，其中35,578个处于“任何人通过链接均可访问”的状态。问题的根源在于Grok的“Build”模式中的发布对话框：在测试使用的付费账户上，“Anyone with the link”选项已被预先选中。此外，每个应用都会获得一个独立的子域名，这些域名在首次访问后会被收录进商业被动DNS数据库中，使得攻击者可以通过模式搜索轻松发现这些应用。

泄露的数据不仅包括普通用户的个人信息，还涉及SpaceXSI和X公司的内部机密。Claroc发现了24个由SpaceXSI和X员工创建的可访问应用，其中包括新企业销售团队成员的入职计划、包含594个战略客户和销售管道数据的销售区域地图，以及针对美国联邦机构的广告提案。部分文档被明确标记为“机密”。

除了商业机密，敏感的个人健康数据也遭到暴露。确认的案例包括重症监护室（ICU）简报中的患者实验室数值、一家医院集团超过3,500名员工的名单，以及消防部门的轮班时间表。在一个由Grok生成的工时表应用的源代码中，研究人员甚至发现了18个包含明文密码的账户。Claroc估计约有650至800个应用包含私人数据，涉及30个组织，其中六家为财富500强企业。

面对披露，SpaceXSI回应称应用在创作者分享之前是私有的，且发布需要多个步骤，员工账户默认为“Only you”。但Claroc反驳说，如果最终步骤中“Anyone with the link”仍是预选状态，额外的点击并不能解决问题。目前，SpaceXSI已将其员工的24个应用下线，但未移除其他用户和组织开放的数千个应用。

这是SpaceXSI涉及的至少第三起与Grok相关的隐私事件。此前，Forbes曾发现超过37万条共享的Grok对话出现在Google搜索结果中，而Grok Build终端工具也曾未经询问将用户文件上传至服务器。随着AI生成代码的普及，此类因默认配置不当导致的大规模数据暴露风险正成为行业关注的焦点。