安全公司稱超 3.5 萬個 Grok Build 應用仍可無登入訪問
2026/11/11 — 11/13 02:18·4 個來源（全部）·4 篇報道（全部）
核心速覽 (Key Takeaways)
- 安全公司 Claroc 在 11 月 10 日釋出的研究中稱，其測試的 43,500 個 Grok Build 應用地址中，仍線上的 37,571 個裡有 35,578 個（94.7%）無需登入即可開啟，約一成含內部業務或個人資料。
- Grok 的開發公司在報告發布後僅下架了自家 24 個員工應用，其餘使用者應用仍對外開放。
- 早前報道稱超 3.5 萬個應用通過預設可分享連結洩露患者資料、明文密碼及 SpaceXSI 內部文件。
事件背景與詳細解讀
2026 年 11 月 11 日，Ars Technica 報道稱，一名研究人員發現約 3.5 萬個 Grok Build 應用對任何查詢它們的人完全開放，這些應用洩露了大量機密資訊。該報道沒有說明具體涉及哪些機構或資料型別，也未提及 xAI 或其他相關方對此作出的回應，事件目前停留在這一披露階段。
AI 綜合 1 篇報道生成 · 更新於 3 天前
最新進展安全公司 Claroc 在 11 月 10 日釋出的研究中稱，其嘗試的 43,500 個 Grok Build 應用地址裡，仍線上的 37,571 箇中有 35,578 個（94.7%）無需登入即可開啟，約一成含內部業務或個人資料。Grok 的開發公司在報告發布後下線了自己員工的 24 個應用，但其他使用者的應用仍對外開放。
相關 AI 工具
- 熱度指數
- 83
- 全部來源
- 4
- 全部報道
- 4
- 首報
- 3 天前
這件事的報道 點標題看原文
安全公司 Claroc 在 11 月 10 日釋出的研究中稱，其嘗試的 43,500 個 Grok Build 應用地址裡，仍線上的 37,571 箇中有 35,578 個（94.7%）無需登入即可開啟，約一成含內部業務或個人資料。Grok 的開發公司在報告發布後下線了自己員工的 24 個應用，但其他使用者的應用仍對外開放。
用 Grok Build 釋出應用的人應檢查訪問許可權
The Next WebAI 評分 61
據 The Decoder 報道，安全公司 Claroc 發現超過 3.5 萬個用 Grok 構建的應用無需登入即可訪問，其中包含患者資料、明文密碼和 SpaceXSI 的內部文件。原因是“持有連結即可訪問”被設為預設許可權；SpaceXSI 只下架了自家 24 個員工應用，其餘應用仍可開啟。
The DecoderAI 評分 58據 Ars Technica 報道，研究人員發現 vibe-coding Agent Grok Build 通過可分享連結洩露了超過 3.5 萬個應用的資料，其中包含專有商業資訊和敏感機密，部分歸 SpaceX 所有。報道未在摘要中說明洩露的具體機制和受影響應用的完整範圍。
用分享連結構建過應用的人，該去查一下自己的連結暴露了什麼。
TechmemeAI 評分 56據 Ars Technica 報道，一名研究人員發現約 3.5 萬個 Grok Build 應用對任何查詢它們的人完全開放，洩露了大量機密資訊。
自查用程式設計 Agent 搭出來的應用有沒有同樣裸露。
Ars Technica · AIAI 評分 65
同時在說的其他事
- 熱度指數 70Grok Bot 新增支援連線多款 Apple 官方應用1 個來源
- 熱度指數 2236黃仁勳辭職後輝達股價暴跌，散戶逆勢抄底35 個來源
- 熱度指數 1463發酵中Google 向所有使用者開放 Gemini 4 Hydrogen 高速模型21 個來源
- 熱度指數 1429爆黃仁勳辭任 NVIDIA CEO，臨時掌舵致領導層真空待定16 個來源
- 熱度指數 785爆Anthropic 招聘天然氣供應主管，為上市後資料中心擴張備能10 個來源
熱度怎麼算的？瞭解口徑收起
熱度按 48 小時內有多少個獨立來源在說這件事算：同一個來源發多條只算一次，並按 24 小時半衰期衰減，所以排前面的是很多人在說的事。
本頁彙總公開訂閱源，標題與摘要由模型整理，版權歸原作者所有；重要資訊請回原文核對。如權利人認為相關標題或摘要侵權，請通過頁尾聯絡郵箱提供具體頁面與權利依據，我們核實後會及時刪除或替換。
- 爆
- 討論快速增加
- 新
- 首報 6 小時內
- 發酵中
- 討論仍在增加