11 月 11 日，网络安全公司 Claroc 披露，SpaceXSI 旗下的 AI 编程工具 Grok Build 存在链接分享机制漏洞，外部人员无需拿到链接即可检索并访问大量用户应用与 SpaceXSI 自身内部资料。Claroc 检查的 37,571 个仍在线应用中，35,578 个对所有人开放，占比 94.7%。
链接放在域名前，被被动 DNS 收录
问题出在 Grok Build 生成分享链接的方式。Grok 用 4 个随机单词组成链接标识，随机性最高 38 比特，但与谷歌 Gemini 不同，这些标识被放在域名之前而不是域名之后的路径里。结果是被动 DNS 服务会在用户首次访问后收集这些地址，并写入可公开检索的数据库。Claroc 把这类页面称作 GhostShares。发布对话框里 Anyone with the link 是默认预选状态，每个应用拥有独立子域名，名称一旦被访问过就会出现在商业被动 DNS 数据库里，可以按模式批量搜索。研究者估计有 650 到 800 个应用含有隐私数据，约 2% 被评为特别严重。
泄露内容涉及医院、消防与自家销售管线
已确认的案例包括一份含患者化验值的 ICU 简报、一家医院集团超过 3500 名员工的名单、一家消防部门的排班表，以及一个工时应用源码中 18 个明文密码账户。SpaceXSI 自身泄露的资料包括新员工入职计划、涉及 594 个重点客户的销售区域分布图、8 份 X 平台广告提案，其中一份面向美国联邦机构且标注为机密，还有 4 个仍在使用的广告客户看板。共有 24 个来自 SpaceXSI 与 X 员工的应用暴露在外部。Claroc 通报后部分企业迅速处置，但 SpaceXSI 在被点名后才回应，随后只下架了自家 24 个暴露应用，对其他用户应用未做同等处理。漏洞成因是产品默认配置而非加密强度不足，这类问题通常不需要等到被利用才修。团队自查的排查清单可以参考站内AGENTS.md 投毒自查清单。
延伸阅读
- 卢森堡大学 525 次会话测试 ChatGPT 共情提示创伤化1 周前
- 6款AI代理追讨£350火车退款全部失败：Grok发送116条消息、Claude泄露隐私3 周前
- SpaceXAI 更名 SpaceXSI：马斯克跟进特朗普超级智能，三重转身透露什么1 月前
- SpaceXAI 发布 Grok Voice 3.0：评测第一，延迟低于 1 秒4 周前
继续读
同一批更新里这几篇值得一看：
- Co-Design Bench 实测：编码智能体仅 26.4% 任务全对2026-11-08
- 马斯克确认 Grok Bot 额度异常：AI 占 SpaceX 收入 52%2026-11-03
- 卢森堡大学 525 次会话测试 ChatGPT 共情提示创伤化2026-11-02
想快速查定义？对应的词条在这里：
- Grok Bot词条 · AI 自学笔记