这次马斯克自家 AI 泄露机密事件，核心是 SpaceXSI 的 Grok Build 工具存在链接访问机制漏洞，大量用户通过 Grok Build 生成的应用链接，不需要登录、不需要密码就能直接打开，连 SpaceXSI、X 平台员工上传到里面的内部机密资料，也跟着一起被放到了公网上，安全研究机构 Claroc 扫描发现了这批可公开访问的应用，其中就包含 SpaceXSI 的商业敏感文件，这也是这次事件受到关注的主要原因。
一、事件基础信息
安全公司 Claroc 在扫描测试 Grok Build 生成应用时，一共核查 43551 个应用地址，其中 37571 个在线，35578 个不用登录就能访问，占比 94.7%，研究团队把这类无授权可访问页面叫做 GhostShares。
| 项目 | 详情 |
|---|---|
| 涉事产品 | Grok Build（SpaceXSI 的 Vibe Coding AI 应用开发工具） |
| 发现机构 | Claroc |
| SpaceXSI 泄露内容 | 员工入职计划、594 个客户销售区域地图、面向联邦机构广告提案、品牌安全文档、内部业务资料 |
| 其他泄露内容 | 企业员工名册、明文账号密码、ICU 患者医疗记录、消防排班信息等 |
| 涉事企业数量 | 含 SpaceXSI 在内一共 30 家，其中 6 家是财富 500 强企业 |
| SpaceXSI 处置动作 | 收到报告后，下架了 24 条属于 SpaceXSI 和 X 员工的泄露应用 |
二、漏洞产生的根本原因
漏洞不是大模型本身 “主动泄密”，而是 Grok Build 的分享链接机制设计缺陷。平台生成的随机链接，理论上是私密分享链接，但在 DNS 解析等场景下，这类链接可以被外部爬虫、扫描工具抓取到，哪怕没有拿到链接分享，也能被检索访问。
很多员工在使用 Grok Build 快速搭建测试应用的时候，直接把内部文档、业务表格粘贴进应用里，默认以为只有自己能看，没有意识到链接存在被外部扫描发现的风险。
三、事件完整时间线
- 安全团队 Claroc 开展全网扫描，批量探测 Grok Build 生成应用的可访问性，发现大量免登录访问页面。
- 研究人员筛选内容，识别出 SpaceXSI、X 员工创建的内部业务应用，包含企业机密材料。
- Claroc 在 11 月 8 日、9 日向 SpaceXSI 提交漏洞报告，标记风险链接。
- SpaceXSI 收到通知后，下架 24 条自家员工创建的泄露应用，但没有对其他第三方用户的风险应用统一清理。
- 相关调查报告对外公开，引发行业讨论，大家关注 AI 低代码工具的隐私权限管控问题。
四、SpaceXSI 官方回应说法
SpaceXSI 表示，Grok Build 的应用在创建者主动对外分享前属于私密状态，对外发布需要多步操作；员工账户默认设置是仅自己可见，漏洞属于链接分发机制带来的意外暴露，不是平台主动开放公开权限。
五、事件带来的行业影响
- 低代码 AI 开发工具的安全短板被放大：现在很多 AI 工具主打快速搭应用，权限、访问控制做得比较粗糙，用户很容易误上传机密文件。
- 企业使用 AI 工具的风险上升：员工随手把内部资料丢进 AI 应用，很容易出现这种 “自己上传、自动公开” 的情况。
- 对 SpaceXSI 的信任带来考验：作为 AI 工具厂商，自己内部资料率先因为自家工具泄露，让开发者和企业客户对 Grok Build 的安全能力产生质疑。
六、现状总结
这个漏洞目前只做了针对性下架，没有完成全量修复，大量第三方用户搭建的 Grok 应用依然存在被扫描抓取、信息泄露的风险。它不是 Grok 模型 “说漏嘴”，而是 AI 应用托管平台的访问权限和链接隔离机制没有做好，属于产品工程层面的安全漏洞。
【常见问题】
问题 1：SpaceXSI 这次机密泄露，是 Grok 大模型主动把秘密说出去的吗？
回答 1：不是，SpaceXSI 这次机密泄露的根源是 Grok Build 的链接访问机制漏洞，大模型本身没有主动向外输出机密，是员工搭建应用时上传内部资料，生成的链接被外部扫描工具抓取，任何人都可以免登录打开查看。
问题 2：SpaceXSI 和之前的 xAI、Grok 是什么关系？
回答 2：SpaceXSI 就是原来的 SpaceXAI，前身是 xAI，Grok 系列模型、Grok Build 工具都属于 SpaceXSI 的超级智能业务板块，SI 代表 Super Intelligence 超级智能。
问题 3：普通用户使用 Grok Build，也会像 SpaceXSI 一样泄露自己上传的资料吗？
回答 3：存在风险，只要是用 Grok Build 搭建的应用，都有可能因为这个链接漏洞被外部扫描发现，就算你没有主动把链接发给别人，里面的文件、表格内容也有被外人看到的可能。
问题 4：SpaceXSI 已经把所有泄露的 Grok 应用全部清理完毕了吗？
回答 4：没有，SpaceXSI 只下架了 24 条属于 SpaceXSI 和 X 员工的泄露应用，其他企业、普通用户搭建的风险 Grok 应用，还没有统一的清理和防护方案。
【参考资料】
[2026-11-12]（Grok Build 漏洞曝光，SpaceXSI 内部机密资料遭公开泄露）腾讯新闻
[2026-11-12]（马斯克旗下 SpaceXSI 的 Grok 被曝泄露企业与用户敏感数据）金融界
[2026-11-11]（A Grok Vibe-Coding Agent Leaked Sensitive SpaceXSI Data）Engadget
[2026-11-12]（Grok 泄露自家机密，SpaceX、特斯拉内部绩效信息曝光）36 氪
【免责声明】
本文内容仅为新闻事件科普整理，不构成网络安全评估、企业风控建议；本次 SpaceXSI 的 Grok Build 泄露事件相关结论以涉事企业、安全机构后续正式公告为准，文章信息仅做资讯参考，不保证后续风险变化。