3.5万个Grok生成的应用“门没锁”：病人信息、员工密码可被直接打开，开发商自家员工的机密文件也在其中

用AI几分钟“说”出一个应用，已经是很多公司员工的日常。但一家安全公司发现，这种便利背后藏着一个大坑：用Grok生成的应用里，有3.5万多个任何人都能直接打开，其中不少装着公司内部资料、员工名单，甚至病人信息。

发生了什么

据The Hacker News报道，安全公司Claroc在网上找到了37571个用Grok生成的应用，其中35578个无需登录就能打开。研究人员估计，这些公开应用大多是小游戏、落地页和计算器，但大约每10个里就有1个含有企业内部或个人数据，约2%的内容严重到被他们评为“高危”或“严重”。

被暴露的内容包括：一家医院集团可搜索的3500多名员工名单、一份针对单个重症监护病人的情况简报、一个消防部门的实时排班表，以及一份承包商工时表，其代码里以明文写着所有员工的密码。

讽刺的是，其中还有24个应用出自X和SpaceXSI（Grok的开发公司，原名xAI）员工之手，包括一份标注“机密”的销售新人入职计划、一张包含594个客户的销售区域地图，以及一份标注机密、给美国联邦机构的X广告提案。研究人员说，公司在接到报告后下线了这24个员工应用，但其他用户的公开应用没有一并处理。

先解释几个词

“氛围编程”（vibe coding）：不写代码，用聊天的方式描述需求，让AI直接把应用做出来。

被动DNS：每当有人访问一个网址，电脑都要先去“问路”，查这个网址对应哪台服务器。有些服务会把这些“问路记录”收集起来，供人付费检索。

问题出在哪

每个发布的Grok应用都有一个grok.me下的独立子域名，Grok会建议用4个随机单词当名字，本意是让人猜不到。但研究人员指出，只要有人打开过这个应用，它的名字就会进入被动DNS记录，任何有账号的人都能按规律搜出来。名字再难猜，一旦被记进可搜索的名单里，也就不再是秘密。

研究人员还说，在他们使用的付费账号里，点“发布”后的访问权限选项里，“任何拥有链接的人”是默认选中的。作为对比，他们测试ChatGPT的应用生成功能时，分享后默认是“仅自己可见”。

更让人不安的是AI写的代码本身。研究人员用虚构数据做了两个测试应用：一个通讯录应用连登录都没有，陌生人在无痕浏览器里就能往里加数据；另一个给4人销售团队用的客户名单应用，Grok自动加上了谷歌和X登录按钮，但它写的代码会先把登录的人加进团队、再检查这人是否属于团队，等于检查永远通过。一个不在邀请名单上的谷歌账号因此登录进去，看到了全部客户，还改了一条、删了一条记录。研究人员强调，这些测试只在自己的应用上做，没有去试别人的公开应用。

各方怎么说

据The Hacker News转述，公司方面回应称，Grok应用在创建者分享之前都是私密的，发布需要经过多个步骤，包括在“仅自己”和“任何拥有链接的人”之间选择，并会看到一份法律声明；员工账号的默认设置是“仅自己”。据The Verge报道，Grok在一条帖子里称Ars Technica的相关报道“不正确”，称涉事的是grok.com上的应用生成功能，而不是Grok Build，并表示用户在发布应用前会看到分享设置和警告。The Hacker News也提到，这个聊天式应用生成器与另一款终端编程工具共用“Grok Build”这个名字。

研究人员已开始自行邮件通知受影响的机构，并建议公司把“仅自己”设为默认，同时增加只允许本公司邮箱访问的选项。他们在10月还发现Meta的Muse智能体分享页面存在类似问题，Meta随后关闭分享功能并推出了修复。

为什么值得关注

AI让“人人都能做应用”成为现实，但大多数用的人并不是工程师，不会想到“分享链接”和“公开”之间的区别，也看不出AI写的登录代码有没有漏洞。过去一个销售团队要做内部工具，通常会经过IT部门、放在公司登录系统后面；现在一个员工几分钟就能做出来，直接挂在公网上。这起事件说明，AI编程工具的默认设置和自动生成的安全代码，正在变成企业数据安全的新缺口，而且不止Grok一家，研究人员点名Lovable、Replit等同类工具也给每个应用分配独立网址。

对普通人意味着什么

如果你在工作中用AI做过小工具、表格或网页应用，最好回头检查一下：分享权限是不是“任何拥有链接的人”，用一个公司外的账号能不能登录进去，代码里有没有写着名字、邮箱或密码。用不到的应用及时下线。对普通人来说，自己的病历、工号、联系方式可能就躺在某个同事随手做的AI应用里，这也提醒企业：AI工具进办公室，安全规则也得跟着进。

原文发布时间：The Hacker News报道，2026年11月11日20:19（北京时间）；The Verge报道，2026年11月12日04:54（北京时间）