2026年11月11日，安全公司 Claroc 发布报告：抽查仍在线的 37571 个 Grok 生成应用，其中 35578 个无需登录就能打开，占比 94.7%。泄露内容包括患者病历、明文密码，以及 SpaceXSI 自家员工的销售版图与内部文件。问题不在某个漏洞，而在发布环节的默认设置。
哪些东西被公开了
报告抽查了 37571 个仍在线的应用，35578 个对任何人开放，占比 94.7%。约一成应用含有敏感内容、内部业务数据或个人信息，约 2% 被列为特别严重，研究人员估计 650 至 800 个应用含有隐私数据。已确认的案例包括：一份重症监护室简报里有患者化验值，某医院集团 3500 多名员工的名单，消防部门的值班表；一个考勤应用的源代码里藏着 18 个带明文密码的账号。受影响的组织有 30 家，其中 6 家是财富 500 强。24 个应用来自 SpaceXSI 与 X 的员工，包括新销售团队成员的入职计划、594 个战略客户的销售版图和 8 份 X 广告提案，其中一份针对美国联邦机构、标注机密。
为什么一点“发布”就公开
原因藏在发布流程里。Grok 的 Build 模式是用户用一句话描述、Grok 写代码，点“发布”就获得一个 grok.me 子域名；付费账号的发布对话框里，“知道链接的人都能看”默认就是勾选的。每个应用的独立子域名还会被收入商业被动 DNS 数据库，陌生人按模式搜索就能找到。Claroc 的测试还发现另一处问题：一个客户名单应用先把每个登录用户加进团队、事后才核查成员身份，外部谷歌账号由此能读写记录。Grok 并非没有正确选项——设为“仅自己”就能挡住外人，只是它不是默认值；同样测试里，ChatGPT 新建应用默认就是“仅我可见”。
SpaceXSI 回应称，应用在分享前是私有的，发布要经过多个步骤并包含法律声明，员工账号默认“仅自己可见”；Claroc 反驳说，最后一步仍默认勾选公开，24 个员工应用的存在也说明默认设置并没起作用。公司已下线这 24 个员工应用，但其他用户的公开应用尚未处理，Claroc 正直接联系受影响方。这已是 Grok 相关的第三起隐私事件：2025 年 8 月，37 万多条 Grok 对话被发现能从谷歌搜索到；2026 年 7 月，Grok Build 被曝未经询问就把用户文件传上服务器。用过 Grok Build 发布应用的人，现在就该检查自己的应用是不是公开的。
