安全公司称超 3.5 万个 Grok Build 应用仍可无登录访问
2026/11/11 — 11/13 02:18·4 个来源（全部）·4 篇报道（全部）
核心速览 (Key Takeaways)
- 安全公司 Claroc 在 11 月 10 日发布的研究中称，其测试的 43,500 个 Grok Build 应用地址中，仍在线的 37,571 个里有 35,578 个（94.7%）无需登录即可打开，约一成含内部业务或个人数据。
- Grok 的开发公司在报告发布后仅下架了自家 24 个员工应用，其余用户应用仍对外开放。
- 早前报道称超 3.5 万个应用通过默认可分享链接泄露患者数据、明文密码及 SpaceXSI 内部文档。
事件背景与详细解读
2026 年 11 月 11 日，Ars Technica 报道称，一名研究人员发现约 3.5 万个 Grok Build 应用对任何查找它们的人完全开放，这些应用泄露了大量机密信息。该报道没有说明具体涉及哪些机构或数据类型，也未提及 xAI 或其他相关方对此作出的回应，事件目前停留在这一披露阶段。
AI 综合 1 篇报道生成 · 更新于 3 天前
最新进展安全公司 Claroc 在 11 月 10 日发布的研究中称，其尝试的 43,500 个 Grok Build 应用地址里，仍在线的 37,571 个中有 35,578 个（94.7%）无需登录即可打开，约一成含内部业务或个人数据。Grok 的开发公司在报告发布后下线了自己员工的 24 个应用，但其他用户的应用仍对外开放。
相关 AI 工具
- 热度指数
- 83
- 全部来源
- 4
- 全部报道
- 4
- 首报
- 3 天前
这件事的报道 点标题看原文
安全公司 Claroc 在 11 月 10 日发布的研究中称，其尝试的 43,500 个 Grok Build 应用地址里，仍在线的 37,571 个中有 35,578 个（94.7%）无需登录即可打开，约一成含内部业务或个人数据。Grok 的开发公司在报告发布后下线了自己员工的 24 个应用，但其他用户的应用仍对外开放。
用 Grok Build 发布应用的人应检查访问权限
The Next WebAI 评分 61
据 The Decoder 报道，安全公司 Claroc 发现超过 3.5 万个用 Grok 构建的应用无需登录即可访问，其中包含患者数据、明文密码和 SpaceXSI 的内部文档。原因是“持有链接即可访问”被设为默认权限；SpaceXSI 只下架了自家 24 个员工应用，其余应用仍可打开。
The DecoderAI 评分 58据 Ars Technica 报道，研究人员发现 vibe-coding Agent Grok Build 通过可分享链接泄露了超过 3.5 万个应用的数据，其中包含专有商业信息和敏感机密，部分归 SpaceX 所有。报道未在摘要中说明泄露的具体机制和受影响应用的完整范围。
用分享链接构建过应用的人，该去查一下自己的链接暴露了什么。
TechmemeAI 评分 56据 Ars Technica 报道，一名研究人员发现约 3.5 万个 Grok Build 应用对任何查找它们的人完全开放，泄露了大量机密信息。
自查用编程 Agent 搭出来的应用有没有同样裸露。
Ars Technica · AIAI 评分 65
同时在说的其他事
- 热度指数 70Grok Bot 新增支持连接多款 Apple 官方应用1 个来源
- 热度指数 2236黄仁勋辞职后英伟达股价暴跌，散户逆势抄底35 个来源
- 热度指数 1463发酵中Google 向所有用户开放 Gemini 4 Hydrogen 高速模型21 个来源
- 热度指数 1429爆黄仁勋辞任 NVIDIA CEO，临时掌舵致领导层真空待定16 个来源
- 热度指数 785爆Anthropic 招聘天然气供应主管，为上市后数据中心扩张备能10 个来源
热度怎么算的？了解口径收起
热度按 48 小时内有多少个独立来源在说这件事算：同一个来源发多条只算一次，并按 24 小时半衰期衰减，所以排前面的是很多人在说的事。
本页汇总公开订阅源，标题与摘要由模型整理，版权归原作者所有；重要信息请回原文核对。如权利人认为相关标题或摘要侵权，请通过页尾联系邮箱提供具体页面与权利依据，我们核实后会及时删除或替换。
- 爆
- 讨论快速增加
- 新
- 首报 6 小时内
- 发酵中
- 讨论仍在增加