马斯克Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光
内容提要
安全公司Claroc发现，超过3.5万个用Grok构建的应用无需登录即可访问，其中约650至800个含私密数据，涉及SpaceXSI、X、特斯拉及6家财富500强企业，泄露内容包含ICU患者记录、明文密码和客户资料。原因是这些应用的网址可通过被动DNS数据库批量找到，且发布时默认权限为“任何持有链接的人”。测试还发现Grok代码存在先入队后验证的权限漏洞。SpaceXSI称应用默认私密，但Claroc表示付费账户的发布面板会预选公开。
延伸解读
随机网址不等于访问控制
Grok为每个应用分配形如“随机名称.grok.me”的网址，设计初衷是让别人难以猜中。但Claroc发现，这些地址可通过被动DNS数据库批量找到：有人访问应用后，DNS查询记录被收集进可搜索数据库，外部人员即可批量获取网址。若权限设为“任何持有链接的人”，找到网址就能直接打开。这说明随机网址只增加了发现难度，并未解决访问控制问题。
默认权限差异决定风险高低
Claroc对照测试发现，ChatGPT应用地址同样可能被被动DNS收录，但其分享面板默认设为“仅限我”，即使网址被找到也无法访问。而Claroc使用的Grok付费账户中，发布面板预选的是“任何持有链接的人”。SpaceXSI称应用默认私密、发布需多步确认，但Claroc指出发布前私密与发布时默认让谁访问是两道题，一路点完发布后预选范围仍是持有链接者。
代码逻辑漏洞放大权限风险
Claroc用虚构数据搭建四人销售团队应用测试，发现Grok生成的代码先把登录者加入团队，再检查其是否为团队成员，顺序颠倒。研究人员用从未受邀的Google账户登录，不仅看到全部客户资料，还成功修改和删除记录。这表明即使应用设有团队权限，生成代码的逻辑缺陷也可能让权限控制形同虚设，用户需检查关键鉴权逻辑。
保护措施存在但需主动启用
研究人员验证，Grok现有权限控制功能可用：切换为“仅限你”后，陌生人访问页面和数据接口都会被拒绝；取消发布也能在几秒内让应用下线。问题在于用户发布内部工具时，这些措施是否真正用上。事件曝光后，SpaceXSI开始移除相关链接，截至报道发布，24个由SpaceXSI和X员工创建的应用已全部下线，但其他用户创建的大量应用仍可访问。
Q&A
Grok构建的应用泄露了哪些公司的机密数据？
泄露涉及SpaceXSI（SpaceX与xAI合并后的公司）、X、特斯拉，以及另外30家企业，其中6家是《财富》500强企业。
为什么Grok应用会暴露在公开网络上？
Grok为每个发布的应用分配随机网址（如随机名称.grok.me），但网址可通过被动DNS数据库批量找到。如果应用权限设置为“任何持有链接的人”，找到网址就能直接访问。
Grok应用泄露了哪些类型的敏感信息？
泄露内容包含ICU患者的化验结果、影像检查和呼吸机使用记录，企业员工的明文账户密码，SpaceXSI内部销售工具中的战略客户账户和销售商机，以及特斯拉服务中心评分表中22名技术人员的姓名、工作效率和奖金情况。
Grok在权限控制上存在什么漏洞？
Claroc测试发现，Grok生成的代码存在“先入队后验证”的权限漏洞：应用先将登录者加入团队，再检查其是否为团队成员，导致未受邀的Google账户也能查看、修改和删除客户资料。
SpaceXSI如何回应此次泄露事件？
SpaceXSI称应用在创建者主动分享前都是私密的，发布需要多个步骤，员工账户默认设置为“仅限你”。但Claroc表示，付费账户的发布面板预选的是“任何持有链接的人”。
与ChatGPT相比，Grok在应用分享权限上有何不同？
Claroc对照测试发现，ChatGPT应用分享面板默认设置为“仅限我”，即使网址被找到也无法访问；而Grok发布面板预选“任何持有链接的人”，导致应用更易暴露。
