Grok Build被爆逾3.5万个应用无需登录即可访问，涉及部分企业机密及医疗记录

安全研究机构 Claroc 发现，Grok Build 创建的 37,571 个在线应用中，有 35,578 个（约 94.7%）无需登录即可访问，估计约 650 至 800 个应用涉及私人或敏感数据。暴露信息包括企业内部文件、医疗记录、员工信息及明文密码，涉及 6 家财富 500 强企业。

其中，24 个应用由马斯克旗下 SpaceXSI 及 X 的员工创建，涉及内部销售计划、客户资料及面向美国联邦机构的机密广告提案。研究人员指出，Grok 应用分享链接可通过 DNS 记录被发现，部分应用缺乏访问控制。目前，SpaceXSI 已下架涉及自身的 24 个应用，但其他用户创建的相关应用仍可访问。