据 Ars Technica 介绍的测试结果，AI 编程工具 Grok Build 默认允许任何持有链接的人访问应用。安全研究人员 Aprozper 表示，被动 DNS 查询返回了 43,601 个以 grok.me 结尾的链接。他发现，其中超过 35,000 个链接无需邀请即可打开应用并查看其存储的数据。
Ars 称这些公开链接占总数近 95%，但其给出的数字并不吻合：35,000 占 43,601 的比例约为 80%。报道没有解释这一差异。据 Ars 报道，暴露的内容包括敏感公司信息，其中一些属于 SpaceXSI。任何持有链接的人都能打开相应应用并查看其中存储的数据。
公司与研究人员说法不一
Cursor 的一名代表告诉 Ars，Cursor 是近期被 SpaceXSI 收购的 AI 编程服务；Grok Build 应用默认设为私密，只有创建者选择分享后才会公开。Aprozper 的测试结果则相反：默认设置是“Anyone with the link”（任何拥有链接的人），用户必须改为“invited users”（受邀用户）或“only you”（仅自己），才能限制访问。
这名代表没有回应后续提问，包括 SpaceXSI 是否故意暴露内部信息、为何在 Ars 询问此事后删除数据，以及是否会通知信息也可能遭到暴露的客户。报道没有说明有多少人查看或下载了这些数据。
分享链接可能带来类似风险
Ars 表示，Lovable、Bolt 和 Replit 等应用构建工具也会为应用分配网址，这些网址可能通过 DNS 记录暴露。Aprozper 称，他们在 Grok 上发现的公司敏感数据最多；报道没有说其他服务采用了 Grok 的默认分享设置。
一些其他 AI 服务采用了不同的分享链接结构。Claude artifacts、ChatGPT shared conversations 和 Gemini 链接会把随机密钥放在 URL 路径中，DNS 无法显示这些信息。Ars 建议 Grok Build 用户选择“invite others”（邀请他人），除非他们打算让任何人都能访问应用。
为什么重要
使用 Grok Build 存储工作信息的人应检查每个应用的分享设置；如果不打算广泛开放访问，应选择“invited users”（受邀用户）或“only you”（仅自己）。Ars 报道称，敏感公司信息遭到暴露，但尚未确定有多少人访问了这些信息，也未说明其他用户的数据是否受到影响。
