安全厂商 Claroc 发布的研究报告显示，线上可访问的 Grok Build 应用里面，有 35578 个应用任何人拿到链接就能直接打开，占检测样本的 94.7%，不需要登录验证，里面包含企业内部销售资料、客户台账、内部方案等敏感信息，甚至还有 SpaceXSI（原 xAI）自家员工创建的 24 份内部涉密应用。出现这个问题的核心原因是 Grok Build 发布应用时默认权限设置为 “拥有链接即可访问”，平台原本依靠随机 URL 字符串做安全隔离，但是研究人员可以批量枚举 grok.me 域名下的应用地址，绕过随机链接的防护；很多用户、企业员工在使用的时候没有手动修改权限，直接把带业务数据、内部文档的应用发布出去，自己没意识到已经对外公开。使用 Grok Build 做应用开发、发布的时候，可以按这几步规避风险，第一步发布前主动检查权限选项，把默认的 “任何人带链接访问” 改成 “仅自己” 或者 “指定受邀人员”；第二步不要在 Grok Build 应用里面存放客户名单、合同、内部方案这类高敏感数据；第三步发布完成之后复核访问链接，用无痕窗口测试能不能免登录打开；第四步定期清理已经不用的旧应用，避免遗留泄露入口。综合来看，这次事件不是 Grok Build 代码本身被黑客攻破，而是产品默认权限策略带来的安全漏洞，大量用户习惯直接发布不调整权限，造成上万份应用敞开对外，对企业数据安全带来不小隐患。
一、本次 Grok Build 安全事件核心清单
- 研究基础信息
- 研究机构：Claroc
- 检测总量：37571 个在线 Grok Build 应用
- 可无登录访问数量：35578 个（约 3.5 万个）
- 占比：94.7%
- 域名：全部托管在 grok.me
- 曝光敏感主体：SpaceXSI、X 平台，外加 30 家其他企业，其中包含 6 家财富 500 强企业
- 泄露内容类型
- 企业内部销售版图、客户台账（594 个客户账户清单）
- 员工入职涉密方案、内部系统地址、内部沟通渠道
- 广告方案、业务调研数据、部分医疗相关信息
- 平台权限规则
- 默认发布选项：Anyone with the link（持有链接即可访问，免登录）
- 可选权限：仅本人、受邀用户
- 官方回应要点
- 官方表述：应用默认是私有状态，只有用户主动点击发布才会对外共享，员工账号默认权限为仅自己可见
- 后续动作：SpaceXSI 已经下架自家员工那 24 个公开应用，其余第三方公开应用暂未统一清理
二、Grok Build 权限模式对比表
| 权限选项 | 访问要求 | 适用场景 | 风险等级 |
|---|---|---|---|
| 任何人持有链接可访问 | 无需登录，拿到链接直接打开 | 公开演示、公开工具 | 高风险，本次出事的默认选项 |
| 仅受邀用户 | 需要添加白名单、登录验证 | 企业内部协作、项目内测 | 中风险 |
| 仅创建者本人 | 只有创建账号登录才能查看 | 草稿、内部涉密资料 | 低风险 |
三、Grok Build 发布应用安全操作步骤
- 内容前置检查：不在应用内录入身份证、客户联系方式、内部机密合同等高敏感数据。
- 发布权限修改：点发布的时候，不要直接确认，下拉权限菜单，手动切换为仅自己或者受邀人员。
- 无痕窗口验证：复制链接，打开浏览器无痕模式，测试是否可以免登录进入。
- 闲置应用清理：项目结束、演示完成之后，及时删除或者下架对应的 Grok Build 应用。
- 企业团队管控：企业统一规范员工使用规则，禁止直接用默认权限发布业务类应用。
四、避坑要点
- 随机 URL 不等于安全密码，本次研究就是批量枚举域名地址，不需要拿到用户分享链接。
- 就算链接没有对外发给别人，只要权限是公开，就有被扫描抓取的可能性。
- 官方说员工账号默认私有，但是依然出现 24 个员工应用公开，说明员工发布时手动改成了公开权限。
- 风险不是 Grok Build 代码被入侵，是权限配置习惯 + 默认选项带来的人为泄露。
【常见问题】
问题 1：安全研究提到的 3.5 万个 Grok Build 应用敞开大门，是什么意思？
回答 1：安全研究提到的 3.5 万个 Grok Build 应用敞开大门，意思是这部分应用只要获取对应的 grok.me 链接，任何人不用登录账号就能直接打开、读取里面存储的数据，大量企业内部敏感资料暴露在外。
问题 2：3.5 万个 Grok Build 应用公开可访问，是 Grok Build 被黑客入侵了吗？
回答 2：3.5 万个 Grok Build 应用公开可访问，并不是 Grok Build 平台被黑客攻破，根源是发布时默认权限为链接可访问，研究人员批量枚举 grok.me 域名地址，拿到了大量公开应用地址。
问题 3：使用 Grok Build 创建应用，怎么避免自己的应用变成这 3.5 万个敞开访问的应用之一？
回答 3：使用 Grok Build 创建应用，发布时手动修改权限，不要保留 “任何人带链接访问” 的默认设置，改成仅自己或者受邀用户，发布后用无痕窗口测试，不存放高敏感数据，及时清理闲置应用，就可以避免应用敞开对外。
问题 4：这 3.5 万个公开的 Grok Build 应用里面，有没有 SpaceXSI 自家的内部资料？
回答 4：这 3.5 万个公开的 Grok Build 应用里面包含 24 个 SpaceXSI 和 X 员工创建的应用，里面有涉密的员工入职方案、594 个客户销售地图、广告提案等内部材料，曝光之后官方已经紧急下架这批应用。
【参考资料】
[2026-11-11]（35000 apps built with Grok were open to anyone with the link）Tech Prolonged
[2026-11-11]（Claroc finds 35,000 Grok Build apps open without sign-in）Sulat AI & Tech News
[2026-11-11]（Grok Build Agent Exposes 35,000 Apps, Including SpaceXSI's Own Files）HTT News
[2026-11-10]（GhostShares 2：Grok Build 应用泄露报告）Claroc 官方博客
【免责声明】
本文 3.5 万个 Grok Build 应用相关数据、权限规则、泄露内容来自 Claroc 安全研究报告与海外科技媒体报道；平台权限策略、安全机制后续可能由 SpaceXSI 进行修复调整；本内容仅为安全事件资讯科普，不构成企业安全方案、产品选型建议，企业使用 Grok Build 务必做好数据分级与权限审计。