安全公司 Claroc 披露，SpaceXSI 旗下 Grok 构建的编码代理存在严重漏洞，导致数千名用户的敏感数据面临泄露风险。该问题源于 Grok 处理应用程序链接的方式，使得这些链接能够通过特定的 DNS 服务被公开索引。
据 Ars Technica 报道，Claroc 的安全团队指出，这一机制导致包括医院集团、消防部门以及 SpaceXSI 自身在内的多方内部信息外泄。研究人员在博客中称：“我们对这一发现感到震惊。制作 Grok 的公司拥有内部资料，任何持有链接的人都可以访问。”这种未授权的数据暴露现象被该公司命名为“幽灵分享”（Ghost Sharing）。
泄露的具体材料涵盖了 SpaceXSI 的一份入职计划、覆盖 594 个战略客户的销售区域地图、八份 X 平台广告投放方案、四个活跃广告主账户看板以及两份 X 品牌安全手册。在受影响的应用程序中，仅有一个要求用户输入密码进行验证。其余六家受影响的企业位列财富 500 强名单，另有 26 家公司的员工规模超过 1,000 人。Claroc 评估认为：“大约百分之二的公司持有的材料严重到足以被评为高风险或关键级别。”
技术层面分析显示，问题的根源在于 Grok Build 生成链接的逻辑。尽管其使用了由随机生成的四个单词组成的子词（sub-word），具备高达 38 位的熵值以增强不可预测性，但系统将链接的关键部分放置在域名的左侧。与 Google Gemini 将此类信息置于域名右侧的做法不同，Grok 的这种结构使得链接容易被被动 DNS 服务器捕获，并最终收录进可公开搜索的数据库中。
Claroc 已将调查结果通报给 SpaceXSI 及所有受影响的公司，部分企业迅速采取措施遏制了 Grok 带来的数据暴露风险。然而，据报道，SpaceXSI 起初并未作出回应，直到 Claroc 在社交平台 X 上标记埃隆·马斯克及其他公司高管后，情况才有所改变。随后，SpaceXSI 删除了因链接曝光而涉及的 24 个自家应用程序，但 Claroc 指出，“它并没有为其他 Grok 用户和组织留下的应用程序做同样的事情”，这意味着潜在的风险仍未完全消除。
