默认安全配置

安全公司 Claroc 发现，超过 3.7 万个由 Grok 构建的 Web 应用中近 95% 无需登录即可公开访问，泄露内容涵盖 SpaceXSI 与 X 的机密商业文档、患者化验数据、排班表及明文密码。问题根源在于默认发布设置不安全、网址易被枚举以及 Grok 生成代码中的访问控制缺陷，这再次暴露了 AI 生成应用在默认安全配置上的系统性风险。