Grok 构建应用泄露 3.5 万个未授权访问入口

1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/12 18:08:24

全景综述与最新动态

1 家信源交叉印证

安全公司 Claroc 发现超过 3.5 万个用 Grok 构建的应用无需登录即可访问，约 650 至 800 个应用包含私密数据，涉及 SpaceXSI、X 及特斯拉的内部销售资料、员工绩效与奖金表，甚至 ICU 患者记录和明文密码。问题根源在于 Grok 为每个应用分配的随机子域名仅靠难猜的网址充当访问控制，而非真正的鉴权机制。SpaceXSI 与 X 员工创建的应用已全部下线，但大量第三方应用仍在线。

最新动向/安全公司 Claroc 发现超过 3.5 万个用 Grok 构建的应用无需登录即可访问，约 650 至 800 个应用包含私密数据，涉及 SpaceXSI、X 及特斯拉的内部销售资料、员工绩效与奖金表，甚至 ICU 患者记录和明文密码。问题根源在于 Grok 为每个应用分配的随机子域名仅靠难猜的网址充当访问控制，而非真正的鉴权机制。SpaceXSI 与 X 员工创建的应用已全部下线，但大量第三方应用仍在线。

逐小时热度走势

3 个完整观测小时

当前

11.5

峰值

11.819:00

近 24h 变化

–

曲线只比较全程持续完整观测的同一批信源；缺口小时数据已插值平滑，保持趋势连续。

报道时间线

共 1 篇 · 最新优先

量子位官网T211月12日 18:08·78 分
Grok 构建应用泄露 3.5 万个未授权访问入口
原标题：马斯克Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光
- Claroc 测试 43551 个 Grok Build 应用地址，94.7% 的在线应用无需登录即可打开
- 约 650 至 800 个应用含私密数据，波及 SpaceXSI、X、特斯拉及 6 家财富 500 强企业
- 泄露内容涵盖 ICU 患者化验与呼吸机记录、18 个账户明文密码、员工奖金评分表
- 根因是随机子域名仅提供隐蔽性而非访问控制，平台是否主动通知受影响客户尚无明确答复
查看关联报道与研判原始网页