// AI 新闻 · 2026-11-12 · 量子位
Grok建应用泄露SpaceX和特斯拉内部数据
Grok平台用户在使用其Vibe Coding功能创建应用时，导致多个包含敏感信息的应用被公开。这些应用涉及SpaceXSI、X平台及特斯拉等企业，包括员工绩效评分、客户账户信息、医疗记录和明文密码等。部分应用通过被动DNS数据库被批量发现，访问权限设置为‘任何持有链接的人’，使外部人员可直接访问。
原文发布 2026-11-12 18:08（北京时间）来源 量子位自动整理 · 已核对原文
01摘要
研究人员指出，尽管Grok提供权限控制功能，如‘仅限你’模式，但实际发布流程中默认设置为公开访问，用户无法在发布前有效确认权限。SpaceXSI称应用发布需经多步审核且默认私密，但测试显示其发布面板预设为公开。目前已有24个相关应用被下线，其余仍可访问，平台尚未明确是否主动通知受影响机构。
由开源模型根据原文自动整理，经数字/专名逐项核对（必须在原文中出现），以原文为准。
02要点
- Grok用户创建的应用中，包含SpaceXSI、特斯拉及30家企业的敏感数据，如员工绩效、医疗记录和明文密码。
- 应用通过被动DNS被批量发现，若访问权限设为‘任何持有链接的人’，则可被外部直接访问。
- 测试显示Grok发布时默认设置为公开访问，用户无法在发布流程中自动配置私密权限。
- SpaceXSI称应用需多步审核且默认私密，但实际操作中权限设置未生效，部分应用已下线，其余仍可访问。
03原文出处
马斯克Grok泄露自家机密！SpaceX特斯拉工资绩效全曝光
量子位 · 发布于 2026-11-12 18:08（北京时间）
05相关新闻
出自智图 AI 新闻：从 1100 多个官方与媒体信源采集。摘要只转述原文内容，详情请看原文。 2026-11-12 全部新闻 · 按日期归档 · 全部 AI 新闻 · 今日