Claroc称Grok Build超3.5万应用无需登录可访问，含SpaceXSI自身机密材料
安全公司Claroc于2026年11月10日发布研究，称通过常见子域名发现技术列出43,601个grok.me下的应用地址。其中37,571个仍在线，35,578个（94.7%）无需登录即可从公共互联网打开，仅1,993个返回访问拒绝错误。
这些开放应用包括由SpaceXSI和X员工构建的24个。内容涉及标记为机密的SpaceXSI企业销售团队新成员入职计划（列出内部系统地址、销售团队工具及19个内部聊天频道）、覆盖594个战略账户及其管道的销售区域地图、多份X广告提案与媒体计划（其中一份针对美国联邦机构并标记机密）、实时广告主看板（含活动支出）以及面向巴西、日本、韩国和泰国广告主的活动报告等。
Claroc称在其付费账户中，发布面板预选“Anyone with the link”选项；SpaceXSI回应称Grok应用在创建者选择分享前保持私有，员工账户默认设为“Only you”，发布需多步操作。Claroc于11月8日向SpaceXSI安全联系地址报告问题（含计数、测试应用及修复建议），11月9日补充其余员工应用详情；随后SpaceXSI下线了其员工的24个应用，但未处理其他用户应用。
每个已发布应用获得独立主机名（如随机词.grok.me）。访问触发DNS查询，被动DNS服务收集这些查询后，可通过模式搜索枚举应用名称，使“仅持有链接者可访问”的设计在实际中失效。
原始来源：
标题：GhostShares 2: Grok Apps Exposed xAI’s Business Secrets and People’s Private Data 发布者：Claroc Research（Asaf Aprozper） 发布日期：2026-11-10 URL：https://blog.claroc.io/ghostshares-grok-build-apps/ 来源性质：研究或数据 核验情况：本次实际读取全文（截至2026-11-10页面内容），核验日期2026-11-10；无访问限制 支持内容：支持核心事实（43,601个地址、35,578个无需登录可访问、24个SpaceXSI/X员工应用内容、发布默认设置、报告时间线及SpaceXSI回应），以及AI解读中关于机制、测试应用与比较的相关描述
ABAB AI 解读
Asaf Aprozper是Claroc Research的联合创始人兼首席技术官，此前曾在Minerva Labs从事恶意软件分析与逆向工程，并在Black Hat等会议上展示研究。Claroc的GhostShares系列此前针对Meta的Muse应用构建工具进行过类似被动DNS暴露分析。本次研究显示，Grok Build（SpaceXSI旗下通过聊天描述生成并发布应用的功能）将每个应用分配独立主机名，使链接可被被动DNS枚举。
2026年7月，独立研究者cereblab对Grok Build CLI（版本0.2.93）进行线级分析，发现其将开发者完整Git仓库（含提交历史、已删除秘密及未读取文件）上传至xAI控制的Google Cloud Storage桶，上传量远超模型实际所需；Elon Musk随后确认并表示此前上传数据将被删除，公司启用服务器端标志停止上传。SpaceXSI是SpaceX在2026年2月以全股票交易收购xAI后形成的AI业务单元（原称xAI，后历经SpaceXAI再更名为SpaceXSI），负责Grok系列产品。
与ChatGPT等工具相比，后者将共享链接的秘密部分置于路径中（DNS不可见），且默认“仅自己”访问；Grok将随机名称置于主机名，且Claroc测试账户中“Anyone with the link”为预选。Claroc自建测试应用还显示，团队登录逻辑可能允许未邀请Google账户读写删除数据。这使AI生成的内部工具（销售管道、员工名册、医疗简报等）在缺乏传统企业登录与角色控制的情况下快速上线。
本次事件改变了SpaceXSI及其用户对Grok Build分享默认设置的信任基础：即使公司声称员工应用默认私有，其自身24个应用仍被公开，且下线范围限于自有应用。对于使用该平台构建内部工具的组织，被动DNS可发现性与预选开放链接的组合，意味着“仅持有链接可访问”在实践中更接近公开，增加了客户数据、销售管道与内部地址暴露的具体风险。
ABAB News · 认知定律
主机名中的“随机词”一旦被访问，即进入被动DNS索引，使链接可被枚举。
公司声称的员工默认私有，未能阻止其自身24个应用被公开访问。
AI应用构建的默认开放分享，将内部工具的访问控制从组织级降至创建者单步选择。