2026年11月11日，安全公司 Claroc 公布一份报告：它抽查了 37571 个仍在运行的、用 Grok 搭建的应用，其中 35578 个无需登录就能打开，占比 94.7%。问题出在发布环节的默认设置：Claroc 付费账号测试中，发布对话框预选的就是"Anyone with the link"，即知道链接的人都能看。
这些应用是怎么被找到的
每个发布的应用都有独立的 grok.me 子域名，首次访问后进入商业被动 DNS 数据库，可按模式搜索。约一成可访问应用含敏感内容、内部业务数据或个人信息，约 2% 尤其严重，估计 650 到 800 个含隐私数据。已确认的包括：含患者化验值的 ICU 简报、3500 多人的医院集团员工名单、消防部门排班表，以及源码里放着 18 个账号明文密码的考勤应用。至少 30 家组织受影响，含 6 家财富 500 强。
连自家员工的应用也没躲过
24 个可访问的应用来自 SpaceXSI 和 X 自己的员工，包括新销售成员的入职计划（含内部系统地址和 19 个聊天频道）、标着 594 个战略客户的销售区域图，以及 8 份广告提案（其一针对美国联邦机构，标为机密）。Claroc 自测还发现权限逻辑问题：一个联系人应用的数据库无登录保护，匿名访客能加记录；另一个客户名单应用先把每个登录的 Google 或 X 账号加进团队、再检查成员资格，外部账号因此能读改删记录，写入和删除测试只在自家应用上做过。
这件事的边界在哪里
Grok 并非没有正确选项：改成"Only you"就能挡住外部访问，ChatGPT 新建应用默认也是仅自己可见。SpaceXSI 回应：应用在分享前是私密的，发布需多步操作、含法律提示，员工账号默认"仅自己"。Claroc 反驳：最后一步仍预选公开，24 个员工应用就是证明。SpaceXSI 只下线了这 24 个员工应用，未清理其他公开应用，Claroc 正直接通知受影响者。另需说明，Claroc 本身销售 AI 应用安全方案，报告有商业利益在内。这是 Grok 相关第三起隐私事件：2025 年 8 月 37 万多条共享对话进了谷歌搜索；2026 年 7 月，Grok Build 被指擅自上传用户文件。同一天另一则 Grok 消息是多起集体诉讼，那是关于生成式内容滥用的不同事件。
用 Grok 搭建过应用的人，现在就该检查分享设置，把公开应用改回"仅自己"，并确认数据库带了登录保护。接下来值得盯的，是 SpaceXSI 会不会改默认设置——在那之前，每多发一个应用，就多一个被搜到的入口。
