# Ars：Grok Build 链接泄露应用机密数据

> 研究人员发现，数万个 Grok Build 应用链接只要被人获取就能访问，其中一些链接包含敏感公司信息。

Oossa · 2026-11-10 · https://oossa.com/zh/grok-build-links-exposed-confidential-app-data-ars-reports

据 Ars Technica 介绍的测试结果，AI 编程工具 Grok Build 默认允许任何持有链接的人访问应用。安全研究人员 Aprozper 表示，被动 DNS 查询返回了 43,601 个以 grok.me 结尾的链接。他发现，其中超过 35,000 个链接无需邀请即可打开应用并查看其存储的数据。

Ars 称这些公开链接占总数近 95%，但其给出的数字并不吻合：35,000 占 43,601 的比例约为 80%。报道没有解释这一差异。据 Ars 报道，暴露的内容包括敏感公司信息，其中一些属于 SpaceXSI。任何持有链接的人都能打开相应应用并查看其中存储的数据。

## 公司与研究人员说法不一

Cursor 的一名代表告诉 Ars，Cursor 是近期被 SpaceXSI 收购的 AI 编程服务；Grok Build 应用默认设为私密，只有创建者选择分享后才会公开。Aprozper 的测试结果则相反：默认设置是“Anyone with the link”（任何拥有链接的人），用户必须改为“invited users”（受邀用户）或“only you”（仅自己），才能限制访问。

这名代表没有回应后续提问，包括 SpaceXSI 是否故意暴露内部信息、为何在 Ars 询问此事后删除数据，以及是否会通知信息也可能遭到暴露的客户。报道没有说明有多少人查看或下载了这些数据。

## 分享链接可能带来类似风险

Ars 表示，Lovable、Bolt 和 Replit 等应用构建工具也会为应用分配网址，这些网址可能通过 DNS 记录暴露。Aprozper 称，他们在 Grok 上发现的公司敏感数据最多；报道没有说其他服务采用了 Grok 的默认分享设置。

一些其他 AI 服务采用了不同的分享链接结构。Claude artifacts、ChatGPT shared conversations 和 Gemini 链接会把随机密钥放在 URL 路径中，DNS 无法显示这些信息。Ars 建议 Grok Build 用户选择“invite others”（邀请他人），除非他们打算让任何人都能访问应用。

## 事实

- Aprozper 的被动 DNS 查询返回了 43,601 个以 grok.me 结尾的链接。
- Ars 称超过 35,000 个链接处于公开状态，同时又称其占比近 95%；这两个数字在数学上并不吻合。
- 据报道，Grok Build 的分享选项为“Anyone with the link”（任何拥有链接的人）、“invited users”（受邀用户）和“only you”（仅自己）。
- Cursor 的一名代表否认了 Aprozper 关于“任何拥有链接的人”是默认访问设置的说法。

## 为什么重要

使用 Grok Build 存储工作信息的人应检查每个应用的分享设置；如果不打算广泛开放访问，应选择“invited users”（受邀用户）或“only you”（仅自己）。Ars 报道称，敏感公司信息遭到暴露，但尚未确定有多少人访问了这些信息，也未说明其他用户的数据是否受到影响。

## 来源与参考

1. [Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI](https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/) – Ars Technica, 2026-11-10

最后更新: 2026-11-10