SpaceXSI旗下的Vibe编程智能体Grok Build正从数千名用户处泄露数据，其中一些是专有商业信息和其他敏感机密，而受影响者甚至包括马斯克旗下提供该平台服务的公司本身，新研究显示。
这些信息是通过Grok Build用户用来与他人分享应用的链接暴露出来的。Grok采取了随机化URL的措施，理论上只有知道确切URL的人才能访问其中存储的数据。然而，该平台开发者的一项设计决策完全破坏了这一目标，使得任何人都能够枚举出数千个正在运行的Grok Build项目。除极少数情况外，点击这些链接就能打开应用并查看与之关联的所有数据。
本该做好的一件事
安全公司Claroc的研究显示，暴露的数据包括内部商业计划、广告提案、体检结果、某豪华游轮公司的厨房清单，以及员工姓名和身份证号。讽刺的是，部分敏感数据来自SpaceXSI（目前已合并的SpaceX与xAI的新名称）自己构建的二十多个应用。Claroc发现了其中24个应用，文档样本中包括一份标注为机密的新入职企业销售团队成员的入职计划、一份涵盖594个客户的销售区域地图、销售团队工具的内部系统地址，以及广告提案。
“我们感到震惊，”Claroc在周二的一篇文章中表示。“制造Grok的这家公司，自己的内部资料竟然对任何持有链接的人开放，而我们从未获得过这些链接。如果销售团队为此购买了一款工具，它本应被置于公司登录系统之后，仅对团队开放。但这是用AI构建的，结果对任何持有链接的人都公开可见。”
Claroc于周日通知了SpaceXSI这一隐私泄露问题。在无人回应的情况下，Claroc的一名官员在X平台上@了马斯克和Grok负责人马特·帕尔默，提醒他们注意这一威胁。截至本文发布时，几乎所有数据仍可访问，唯一明显的例外是那24个SpaceXSI应用的内容——周一晚间它们仍在泄露信息。在Ars就本文内容发送询问邮件后的几小时内，SpaceXSI开始删除这些链接。截至本文发布时，这24个应用的链接均返回“应用未找到”的错误提示。
Claroc还发现了属于其他Grok Build用户的敏感数据，其中一些用户供职于财富500强公司和一家国防承包商。受影响的组织及其泄露数据包括：
一家秘鲁建筑公司：职业健康仪表盘，包含3784名工人的体检记录
特斯拉：服务中心评分表，列出22名技师的生产力与奖金状态
一家美国海军船舶工程承包商：海军后勤支持合同下108人的人员名单
一家知名豪华游轮公司：某游轮厨房清单，列出船员全名及员工编号
一家医疗保健公司：医院员工应用，包含约3565名员工的姓名和编号名单
一家美国IT服务公司：向大型零售客户提交的机密提案，含硬件物料清单
一家挪威-芬兰航空航天与国防集团：某美国工厂爆炸物建筑的装载板及装载流程，以及其健康安全环境培训矩阵
一家美国住宅建筑公司：销售通话表，含约583名购房意向客户、预算及融资情况备注
一家马来西亚控股公司：37个开发项目的监控表，含利润及销售数据
一家汽车运输公司：报价系统，含约4000份车辆运输订单、价格及利润率
一家美国数据中心托管服务商：向欧洲某运营商提交的机密IP中转提案
Claroc联合创始人兼首席技术官阿萨夫·阿普罗兹佩尔表示，他正在通知相关公司。在与该豪华游轮公司的首席信息安全官沟通后，该公司“在我们分享发现结果后立即调动了整个安全团队，目前正在着手处理这次Grok泄露事件”。
一个致命缺陷——大多数其他AI平台也存在同样问题
Grok Build的链接分享功能旨在简化应用开发与部署流程。用户可以输入语音或文字，几分钟内就能获得一个可供内部测试的应用。这些链接旨在让开发者能够快速将应用提供给授权用户使用。链接最左侧包含两个或更多“骰子词”，即随机生成的短语，例如“failing chassis traders”，不过用户可以对其进行修改。链接最右侧部分是grok.me。某X广告活动计划的URL为：https://cinder-crane-sand-frost.grok.me。
这一方案本意是防止链接被轻易猜测到。如果设计得当，由三个骰子词组成的短语大约具有38比特的熵值，相当于数十亿种可能组合。其理念——有时被称为基于能力的访问控制——是指持有该URL本身即构成对其背后资源的授权。谷歌长期以来一直采用这种技术，使URL既便于分享又难以猜测。该平台上的一个分享链接可能是这样的：https://docs.google.com/document/d/1BxiMVs0XRA5nFMdKvBdBZjgmUUqptlbs74OgvE2upms/edit
然而，SpaceXSI在实现这一机制的方式上存在一个致命缺陷。与谷歌链接中随机部分位于域名右侧不同，Grok Build链接的随机部分被放在了域名左侧。这使得这些链接可以通过被动DNS服务被轻易枚举出来。此类服务会监控中心化的DNS查询服务器。当服务器查询请求一个此前从未出现过的URL的IP地址时，该事务会被记录到一个可公开搜索的数据库中。如果Grok采用了谷歌的方式，这些链接本应对被动DNS搜索者不可见。Meta旗下的智能体Muse，其首席执行官马克·扎克伯格曾表示该产品是从头开始以安全为核心打造的，此前也因同样被发现泄露敏感数据而暂停了其链接分享功能。
