据报道超 3.5 万个 Grok 应用可免登录访问，部分暴露企业机密与患者隐私

超3.5万个Grok应用可免登录访问，部分暴露企业机密与患者隐私，xAI尚未回应。

据报道，安全公司 Claroc 发现超过 3.5 万个用 Grok 构建的应用可无需登录直接访问，其中部分应用暴露了企业机密与个人隐私，据称涉及 SpaceX 与 X 的企业机密以及患者隐私数据（cnBeta 单一信源转载，未经独立证实）。报道原文还称涉事主体为「SpaceX 与 xAI 合并后的公司」，该合并说法同样未经独立证实；此外原文标题所称的 SpaceX、特斯拉工资绩效曝光，在正文与摘要中均缺乏对应细节支撑。事件目前处于安全研究方披露阶段，xAI 等涉事方尚无公开回应记载，实际受影响的数据类型与规模仍不明确。

rss · cnBeta · 11月12日 06:27

「为什么重要」 若披露属实，这将指向 Grok 应用生态的一个系统性暴露面：企业用 Grok 搭建的内部工具（如涉及 SpaceX/X 的公司机密）与处理敏感个人数据的应用（如患者隐私）都可能被任何人不经登录查看，受影响的不只是马斯克旗下公司，也覆盖所有用 Grok 构建应用并接入敏感数据的开发者与机构。需要强调的是，上述影响判断目前仅基于单一转载信源，关键数字与细节尚未获多方证实；接下来值得盯的信号包括：涉事安全公司是否发布完整报告、xAI 及相关企业是否公开回应、以及免登录访问的入口是否被修复。

查看原文 ↗