Grok构建应用泄露敏感数据 马斯克旗下企业中招

近期，安全研究机构Claroc披露了一项关于AI开发工具Grok Build的重大安全隐患——超过3.5万个由该工具生成的应用，无需任何登录验证即可访问，其中大量应用暴露了企业机密、员工隐私甚至普通人的敏感信息。

最受关注的是，涉及多家知名企业的内部数据被公开：某合并后的航天企业的员工入职计划、销售客户资料、广告提案等核心信息被泄露；另一家科技公司的服务中心评分表，包含22名技术人员的姓名、工作效率及奖金情况；此外，还有普通用户的ICU患者化验结果、影像检查、呼吸机使用记录，以及企业员工的明文账户密码等敏感内容。

为摸清隐患规模，Claroc测试了43551个Grok Build应用地址，其中37571个仍处于在线状态，结果显示94.7%的在线应用无需登录即可打开。尽管多数应用是小游戏、计算器这类非敏感工具，但经模型筛查和人工抽样后，研究人员估算约有650至800个应用包含私密数据，涉及30多家企业，其中6家为全球顶尖企业。

那么这些内部数据为何会出现在公开网页上？Claroc的分析显示，Grok Build为每个发布的应用分配随机格式的网址，初衷是防止他人轻易猜测，但该机制存在明显缺陷：这些随机网址会被被动DNS数据库收录——每当有人访问应用时，DNS查询记录会被收集并存入可搜索的数据库，外部人员可通过批量检索获取应用地址。若应用的访问权限设置为“任何持有链接的人”，找到网址即可直接访问数据。

为验证问题的特殊性，Claroc还将其与同类工具的应用做对比测试：另一款主流AI开发工具的应用地址同样可能被被动DNS收录，但其默认分享权限为“仅限创建者”，即使他人找到网址也无法访问，这一设计明显更安全。

进一步测试发现，Grok Build的权限控制逻辑存在低级漏洞：研究人员搭建了一个四人销售团队使用的客户管理应用，工具自动添加了第三方登录功能，但代码逻辑是“先将登录者加入团队，再检查其是否为成员”——这意味着任何拥有登录凭证的用户都能获得团队访问权限。未被邀请的测试用户登录后，不仅能查看全部客户资料，还能修改和删除数据。

针对隐患曝光，涉事企业称应用在创建者主动分享前为私密状态，员工账户默认权限为“仅限本人”，公开应用需手动修改设置。但Claroc的测试结果显示，其使用的付费账户中，发布面板默认选中的却是“任何持有链接的人”，这意味着用户完成发布流程后，应用会默认对所有能找到网址的人开放。

实际上，Grok Build具备可用的权限控制功能：将应用权限切换为“仅限自己”后，陌生人无法访问页面和数据接口；取消发布也能在数秒内让应用下线。问题的核心在于，多数用户在发布内部工具时，未正确启用这些安全措施。

目前，相关事件已引发广泛讨论，部分观点认为是用户未正确设置权限，部分则认为是工具的默认权限设计存在缺陷。事件曝光后，涉事企业在收到采访请求的数小时内开始移除相关链接，截至报道发布，24个由其员工创建的应用已全部下线，但其他用户创建的大量应用仍可访问，Claroc已开始自行联系受影响机构，平台是否会主动通知其他受影响客户，目前尚未明确。