- 安全研究人员发现，Grok Build 应用因默认共享设置不安全及 URL 可被索引，导致大量数据暴露
- 数千个无需身份验证即可访问的应用泄露了敏感商业数据、医疗记录、明文密码及内部文件
- 在收到披露后，SpaceXSI 已修复该漏洞，此事件凸显了 AI 生成应用平台面临的安全风险。
埃隆·马斯克旗下 SpaceXSI 公司开发的 AI 编码代理 Grok Build 被发现存在严重的数据泄露问题。
SpaceXSI 是在 SpaceX 与 xAI 合并后成立的公司。其推出的 Grok Build 产品允许用户通过聊天界面描述需求来创建 Web 应用程序，用户可在几分钟内完成构建并直接发布。每个应用都会获得一个格式为 .grok.me 的独特网址，其中包含四个随机单词组成的名称，旨在通过难以猜测的地址提供隐私保护。
然而，这些地址可通过被动 DNS 服务被轻易发现，这类服务会收集和索引 DNS 流量中的域名。这意味着即使创作者从未分享链接，任何人都可能找到已发布的应用程序。据安全公司 Claroc 的报告指出，研究人员利用这一机制在 grok.me 域名下识别出了 43,601 个地址。
缺乏身份验证的访问权限
Claroc 的研究显示，绝大多数应用程序并未受到有效的身份验证保护。在发现的 35,578 个应用中，94.7% 可以在没有密码的情况下直接访问，导致其存储和生成的数据几乎可以毫不费力地被获取。
调查进一步揭示了一个关键设计缺陷：当用户发布应用程序时，系统提供了三个隐私选项——“任何有链接的人”、“受邀用户”和“只有你”，类似于 Google Docs 的共享模式。Claroc 指出，“任何有链接的人”被设置为默认选项，这直接导致了数据的广泛暴露。
虽然许多暴露的应用程序内容相对无害（如游戏、计算器或登陆页），但仍有十分之一的应用包含敏感或内部业务信息。此外，2% 的应用泄露的信息严重性被评为高或关键级别。
泄露的具体数据类型
Claroc 在调查中发现了一份包含超过 3,500 名人员的医院员工名录、一份含有患者信息的重症监护简报，以及一家卡车运输公司的招聘数据库，后者列出了超过 1,000 名人员的信息。研究人员还发现了一张员工工时表，其可下载代码中包含 18 个以明文形式存储的账户密码，其中包括管理员凭证。
SpaceXSI 自身也未能幸免。研究人员发现了 24 个开放的应用程序，其中包含了招聘计划、员工名单、近 600 个战略账户的销售区域地图及其管道数据、媒体计划和广告商甲板（含预算级别，其中一个被标记为机密的美国联邦机构项目）、全球广告商的七份竞选报告等机密信息。除一个要求密码的流媒体服务广告测量研究档案外，其余所有数据均处于完全公开状态。
为了验证安全性，Claroc 尝试修改这些应用中的数据，并建立了两个测试应用。结果显示，未经认证的访问者可以修改共享的联系人数据库；另一个测试应用则自动允许任何使用 Google 帐户登录的用户访问，即使他们并非团队成员。
研究人员于 11 月 8 日向 SpaceXSI 通报了这一发现。两天内，所有受影响的 SpaceXSI 应用程序均已下线。目前，该公司正在审查受影响列表并通知相关方。（来源：Ars Technica）
