连自家机密都守不住！Grok曝出数据泄露，AI巨头为何总在隐私上翻车？

contact@theblockbeats.org (律动BlockBeats)

动察 Beating AI 快讯，安全公司 Claroc 发现，Grok Build 上有 35,578 个应用无需登录就能访问，其中部分涉及企业机密和个人隐私。

连马斯克自家都中招了。SpaceXSI 和 X 员工创建的 24 个应用，暴露了内部销售计划、客户资料和广告提案。特斯拉员工的绩效、奖金情况也被公开，甚至还有 ICU 患者的检查报告和员工明文密码。

Claroc 估算，约有 650 至 800 个应用包含私密数据。其余大部分只是普通小游戏、计算器等。

问题出在应用的分享方式。用户让 Grok 做好一个工具，点击发布，就能生成网页。但 Claroc 发现，发布界面默认选中「任何持有链接的人都能访问」。

Grok 虽然给网址加了随机单词，让别人难以猜中，但这些网址会被第三方网络服务记录下来。研究人员直接查询这些记录，就批量找到了数万个应用。

相当于门没上锁，只是把门牌号藏了起来。这种问题已经在多家 AI 公司反复出现。

2025 年，ChatGPT 的部分分享对话被 Google 收录，OpenAI 随后撤回了允许用户主动开启搜索收录的功能。今年 7 月，Claude 的部分公开分享对话和应用也出现在搜索结果中。10 月，Claroc 又从 Meta Muse 找到超过 6800 个聊天分享网址，部分包含企业机密，Meta 随后暂停了相关分享功能。

几起事件的具体原因不完全一样，但都暴露出一个问题：用户以为自己只是把链接发给几个人，实际上这些内容可能被全网陌生人找到。

Grok 还存在另一层风险。Claroc 让它制作一个四人销售团队使用的客户系统。AI 虽然添加了 Google 登录，却没有正确检查谁有资格进入团队。研究人员用一个从未受邀的账号，就成功查看、修改和删除了客户资料。