2026 年 11 月 11 日，安全公司 Claroc 把一份调查报告交给 Ars Technica，事情直接炸了：马斯克旗下 SpaceXSI（SpaceX 与 xAI 合并后的实体）的 AI 编程工具 Grok Build 存在一个低级设计缺陷，导致它生成的应用链接能被被动 DNS 数据库批量收录，3.5 万多个应用无需登录就能直接打开，其中包括 SpaceXSI 自己的内部工具、特斯拉员工绩效表、医院 ICU 患者病历、消防部门资料。量子位最讽刺的是，Claroc 先把发现报给 SpaceXSI，对方没反应，直到在 X 上 @马斯克本人，才开始下线自家应用。Engadget下面把漏洞原理、泄露规模、暴露了什么、权限 bug 和处置状态一次说清。
一、事情有多大：43551 个应用里，94.7% 是裸奔状态
Claroc 扫了一遍 Grok Build 生成的应用地址，规模吓人：
| 指标 | 数字 |
|---|---|
| 测试的 Grok Build 应用地址 | 43,551 个 |
| 仍在线的 | 37,571 个 |
| 无需登录即可访问 | 35,578 个（占在线的 94.7%） |
| 估计含敏感数据的 | 650—800 个 |
| 高危 / 严重级别 | 约占 2% |
| 涉及《财富》500 强 | 6 家 |
| 涉及 1000 人以上企业 | 26 家 |
| SpaceXSI 自己暴露的应用 | 24 个 |
二、技术原理：随机链接≠访问控制
这是这次事件最值得记住的一个教训。
Grok Build 的做法：
- 每个发布的应用分配一个独立网址，形式类似 随机词1-随机词2-随机词3-随机词4.grok.me；
- 这 4 个 "骰子词" 随机生成，号称 38 位熵，靠 "难猜" 来保密；
- 但这个随机串被放在域名左侧（子域名位置）。
问题出在哪：
- 只要有人访问过这个应用，DNS 解析就会留下记录；
- 公共 Passive DNS（被动 DNS）数据库会把这些子域名批量收录；
- 外部人员不需要知道链接，直接在 Passive DNS 里搜 *.grok.me 就能把所有应用地址捞出来；
- 如果应用权限设成 "任何持有链接的人"，拿到地址就能进。
对照组：
- ChatGPT 的应用也会被 Passive DNS 收录，但分享面板默认是 "仅限我"，就算别人找到 URL 也进不去；
- Google Gemini 则把随机串放在 URL 路径右侧，子域名保持稳定，不会被 Passive DNS 批量收录。
一句话：Grok 以为 "难猜" 就等于 "安全"，但访问控制这道门根本没装。
三、到底泄露了什么：从 SpaceXSI 销售地图到 ICU 病历
按 Claroc 披露的清单，敏感数据包括：
SpaceXSI 自家（24 个应用）：
- 新企业销售团队成员的入职计划；
- 覆盖 594 个战略客户账户的销售区域地图；
- 销售团队工具使用的内部系统地址；
- 8 份 X 广告提案；
- 4 个在线广告主账户看板；
- 2 份 X 品牌安全操作手册；
- 只有 1 个应用设了密码。
特斯拉（没合并但也没躲掉）：
- 一份服务中心评分表，含 22 名技术人员的姓名、工作效率、奖金情况。
医疗和公共机构：
- 某医院集团 ICU 患者简报：化验结果、影像检查、呼吸机使用状态；
- 某消防部门内部资料。
企业和承包商：
- 某承包商工时管理应用，把 18 个账户的明文密码直接写在前端脚本里，任何访问页面的人都能下载；
- 其他企业员工的明文账户密码。
四、更离谱的权限 bug：先拉进群，再查是不是群友
Claroc 还自己搭了个 4 人销售团队 CRM 做测试，结果发现 Grok 自动加的 Google/X 登录有个逻辑漏洞：
- 代码流程是：先把登录者加进团队，再检查他是不是团队成员；
- 研究人员拿一个从未被邀请的 Google 账户登录，直接看到了全部客户资料；
- 还能修改一条客户记录、删除另一条。
也就是说，Grok Build 的 "权限控制" 在这种默认场景下等于不存在。
五、官方回应和处置状态
- SpaceXSI 口径：应用在创建者主动分享前都是私密的，发布要经过多个步骤；员工账户默认 "仅限你"，公开需要主动改权限；
- Claroc 实测打脸：付费账户的发布面板，预选的访问范围就是 "任何持有链接的人"，一路点下去不会自动补上团队名单；
- 响应速度：Claroc 先联系 SpaceXSI 没反应，直到在 X 上 @马斯克和另一位高管，对方才开始处理；
- 已做动作：SpaceXSI 下线了自己员工建的 24 个应用；
- 没做动作：其他用户和组织遗留的大量应用还挂在网上，Claroc 只能自己一家家去通知；平台是否主动通知受影响客户，Ars Technica 还没拿到明确答复。
六、这不是 Grok 第一次出事
这次不是 Grok Build 第一次爆隐私问题：
| 时间 | 事件 |
|---|---|
| 2025 年 8 月 | Grok 被曝未经用户充分同意就公开对话内容，超 37 万条用户对话泄露 |
| 2026 年 7 月 | Grok Build 被爆 "偷代码"，48 小时后马斯克亲自下令删除全部历史用户数据 |
| 2026 年 11 月 | Grok Build 链接设计缺陷，3.5 万应用裸奔，SpaceXSI 自家机密外泄 |
七、给 AI 编程工具用户的三条提醒
- 不要把内部工具、客户数据、员工绩效、医疗记录丢给任何 "vibe coding" 平台发布—— 默认权限几乎都是公开链接；
- 发布前手动把权限切成 "仅限我" 或 "指定团队"，不要信默认值；
- 如果已经用 Grok Build 建过应用，立刻去 *.grok.me 对应后台检查：哪些链接是公开的、Passive DNS 里有没有被收录、能不能直接匿名访问。
这件事的本质是：AI 帮你写代码很快，但它给你的应用默认没有访问控制。马斯克自家都被自家 AI 把销售地图挂上网了，普通企业更不能心存侥幸。
【相关 FAQ】
问题 1：马斯克旗下 Grok Build 到底泄露了多少应用、多少数据？
回答 1：安全公司 Claroc 测试了 43551 个 Grok Build 应用地址，其中 37571 个仍在线，35578 个（94.7%）无需登录即可访问；估计有 650—800 个应用含敏感数据，约 2% 达到高危 / 严重级别。暴露的机构包括 SpaceXSI、X、特斯拉、某医院集团、某消防部门，以及 6 家财富 500 强和 26 家 1000 人以上企业。
问题 2：马斯克自家 AI（Grok Build）泄露自家 SpaceXSI 机密的技术原因是什么？
回答 2：Grok Build 把随机 "骰子词" 放在子域名左侧（xxx.grok.me），而不是像 Gemini 那样放在 URL 路径右侧。这导致所有应用链接被 Passive DNS 被动数据库批量收录，任何人都能搜出来；而发布面板默认权限又是 "任何持有链接的人"，拿到 URL 就能直接打开 SpaceXSI 自己的入职计划、594 个客户销售地图、广告提案等内部资料。
问题 3：Grok Build 这次泄露的 SpaceXSI 具体有哪些敏感内容？
回答 3：Claroc 在 SpaceXSI 自家 24 个应用里发现了：新企业销售团队入职计划、覆盖 594 个战略客户账户的销售区域地图、销售工具内部系统地址、8 份 X 广告提案、4 个在线广告主账户看板、2 份 X 品牌安全手册。另外特斯拉服务中心的 22 名技术人员姓名、工作效率和奖金表也被暴露。
问题 4：Grok Build 的权限 bug 具体是什么，为什么未授权用户也能进？
回答 4：Claroc 用 Grok Build 搭了个 4 人销售 CRM，发现自动生成的 Google/X 登录逻辑是 "先把登录者加进团队，再检查他是不是团队成员"—— 等于先拉你进群再看你是不是群友。结果用一个从未被邀请的 Google 账户登录，直接看到全部客户资料，还能修改和删除记录。
问题 5：马斯克和 SpaceXSI 对这次 Grok Build 泄密事件的处理进展如何？
回答 5：Claroc 先联系 SpaceXSI 没反应，直到在 X 上 @马斯克和另一位高管才启动处置；目前 SpaceXSI 已下线自家员工创建的 24 个应用，但其他用户遗留的大量公开应用还在线，平台是否主动通知所有受影响客户尚未明确。SpaceXSI 称默认权限是 "仅限你"，但 Claroc 实测付费账户发布面板预选就是 "任何持有链接的人"。
【参考资料】
- [2026-11-12]（马斯克 Grok 泄露自家机密！SpaceX 特斯拉工资绩效全曝光，患者隐私也没逃过）凤凰网科技（量子位）
- [2026-11-12]（Grok Build 被曝数据暴露：超九成 Grok 应用无需登录即可访问）凤凰网原创
- [2026-11-11]（大水冲了龙王庙？AI 编程工具 Grok Build 漏洞导致 SpaceXSI 敏感资料暴露）新浪科技（IT 之家）
- [2026-11-11]（A Grok Vibe-Coding Agent Leaked Sensitive SpaceXSI Data）Engadget
- [2026-11-11]（Grok Build links leaked SpaceXSI sales data and thousands of customer apps）Startup Fortune
- [2026-11-11]（Elon Musk's Grok Left 35,000 AI Apps Exposed: Even SpaceXSI Couldn't Keep Its Own Secrets Safe）TechTimes UK
- [2026-11-11]（Grok Build Agent Exposes 35,000 Apps, Including SpaceXSI's Own Files）HTT News
- [2026-11-11]（Grok Build AI Agent Leaks SpaceX Secrets And User Data）WireUnwired
- [2026-07-14]（刚刚，马斯克认了，SpaceXAI 偷传代码全部删除）36 氪（新智元）
- [2025-08-21]（马斯克旗下 Grok 被曝出隐私问题，超 37 万条用户对话泄露）环球网科技
【免责声明】
本文为对安全公司 Claroc 调查报告及 Ars Technica、Engadget、量子位等公开报道的整理与转述，所涉 Grok Build 应用数量、泄露数据类别、SpaceXSI / 特斯拉 / 医院 / 消防部门等机构名称及具体资料内容，均以 Claroc 原始博客、Ars Technica 原文和 SpaceXSI 官方后续声明为准。文中 "SpaceXSI" 为 SpaceX 与 xAI 合并后实体的公开称谓，不代表对其公司架构的法律认定。Grok Build 的默认权限、链接设计、登录逻辑等描述基于 Claroc 的测试环境，不同账户、不同版本可能存在差异。本文不构成对马斯克、SpaceX、xAI、X、特斯拉等任何公司或个人的指控，也不构成法律意见、安全评估或投资建议；相关机构是否已完成漏洞修复、是否通知全部受影响用户，应以其官方公告为准。因参照本文内容作出的任何商业决策、安全整改或法律行动，作者不承担责任。