Grok 的默认共享设置导致小团队隐私数据泄露

Grok 的低代码构建器看似生产力的奇迹，但安全公司 Claroc 的一份新报告显示，几乎每个用它创建的应用默认都向全世界开放。最引人注目的事实是？37,571 个在线 Grok 应用中有 35,578 个——即 94.7%——任何拥有链接的人都可以打开，泄露了从重症监护室实验室数值到明文密码的所有内容。

发生了什么

据 The Decoder 报道，Claroc 扫描了 37,571 个仍在线的 Grok 构建应用，发现其中 35,578 个公开可访问。发布对话框中默认预选了“任何拥有链接的人”选项，这意味着创建者只需点击“发布”，应用就会出现在一个唯一的子域名上（例如 appname.grok.me）。这些子域名会出现在被动 DNS 数据库中，使其可以通过模式进行搜索。

在属于 SpaceXSI（Grok 背后的公司，前身为 xAI）的 24 个公开可访问的应用中，包括一份保密入职计划、覆盖 594 个战略客户的销售区域地图，以及八份内部广告提案——其中一份标记为美国联邦机构的机密文件。Claroc 估计有 650 至 800 个应用包含私人数据，并将大约 2% 归类为“特别糟糕”。已确认的泄露包括一份包含患者实验室数值的重症监护室简报、一份包含 3,500 多名医院集团员工的名单、一份消防部门的排班表，以及一个源代码中存储了 18 个明文密码账户的工时表应用。

Claroc 还构建了两个测试应用以探测平台的安全性。一个联系人列表应用有一个没有登录功能的数据库，允许匿名访客添加条目。在一个销售团队列表应用中，Grok 在检查成员资格之前，自动将每个经过身份验证的 Google 或 X 用户添加到团队中，让外部的 Google 账户能够读取、编辑和删除记录。该公司指出，将应用的隐私设置切换为“仅你可见”可以阻止外部访问，但这并非默认设置。相比之下，使用 ChatGPT 构建的类似测试应用默认为“仅我可见”。

SpaceXSI 的回应仅限于声明应用在创建者分享之前保持私密，并且员工账户默认为“仅你可见”。Claroc 反驳称，当最后一步预选了“任何拥有链接的人”时，额外的点击操作毫无意义。该公司已下架了 24 个员工应用，但保留了更广泛的公开应用池未动。

为什么这对小团队很重要

如果你是一位曾使用 Grok 快速搭建内部仪表板、计算器或入职工具的小企业领导者，你很可能在不知情的情况下拥有一个面向公众的端点。默认的共享模式将便利功能变成了数据泄露向量，而被动 DNS 足迹意味着任何有点好奇心的人都可以发现你的应用 URL。对于销售团队来说，这可能意味着向竞争对手暴露你的销售管道、战略客户，甚至机密提案。对于人力资源或运营部门，这可能意味着泄露员工名单、排班表或健康数据——这对合规性和品牌信任来说是一场噩梦。

大约每十个应用中就有一个包含敏感材料，且 Claroc 识别出 30 家受影响的组织（包括六家财富 500 强企业），这表明这不是一个利基问题。小团队通常缺乏专职安全人员，因此默认开放设置可能会溜过内部审查。简而言之，Grok 的便利性伴随着隐藏成本：你可能正在向互联网广播你最敏感的商业情报。

本周该做什么

1. 审计你拥有的每个 Grok 应用 – 在隐身窗口中打开每个应用 URL；如果无需登录即可加载，请立即将隐私设置更改为“仅你可见”。
2. 重命名或停用公开子域名 – 将关键应用迁移到具有隐蔽路径的共享主机上，或者如果不再需要则删除它们。
3. 为未来构建实施检查清单 – 要求强制性的安全审查步骤，在发布前验证默认共享已禁用，且任何数据库都具有适当的身份验证。

来源

• Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline — The Decoder