Grok Build 分享链接曝安全漏洞：DNS 检索可发现企业敏感应用

据 IT之家 11 月 11 日报道，网络安全公司 Claroc 发现，SpaceXSI 旗下 AI 编程工具 Grok Build 的应用分享机制存在安全问题，导致数千名用户的敏感数据暴露，受影响对象也包括 SpaceXSI 自身。问题并非单纯的链接被转发：研究人员称，外部人员即使没有收到分享邀请，也可能通过可检索的 DNS 记录找到相关应用，并直接访问其中内容。

随机链接为何仍会被找到？

据 Claroc 向 Ars Technica 披露的信息，Grok Build 使用四个随机单词生成分享链接标识，随机性最高达到 38 比特。但关键在于标识的位置：它被放在域名前的子域名部分，而不是域名之后的网址路径中。来源将这一设计与谷歌 Gemini 的分享方式作了对比。

这些子域名可能被被动 DNS 服务收集，进而进入可公开检索的数据库。因此，攻击者未必需要猜中随机字符串，也可能直接发现已存在的应用地址。Claroc 将这类页面称为“GhostShares”。这说明，链接难以猜测，并不等于内容具备访问控制；当地址能够被其他基础设施记录时，“只有拿到链接才能看”的安全假设就可能失效。

暴露内容涉及客户、员工与内部运营

来源显示，一家医院集团、一家消防部门以及 SpaceXSI 的员工信息受到影响。另有 6 家《财富》世界 500 强企业、26 家员工超过 1000 人的企业被波及。Claroc 估计，约 2% 的应用含有足以被评为高危或严重级别的敏感信息；这一比例属于研究方估算，不代表所有暴露应用都含有同等风险的数据。

SpaceXSI 自身暴露的内容覆盖多项内部业务，主要包括：

• 新员工入职计划，以及涉及 594 个重点客户的销售区域分布图；
• 8 份 X 平台广告提案、4 个仍在使用的广告客户账户管理看板；
• 两份 X 品牌安全操作手册。

据报道，上述自家应用中只有一个设置了密码。Claroc 通报 SpaceXSI 和受影响企业后，部分企业迅速采取了防护措施。SpaceXSI 则在研究方于 X 平台点名马斯克及另一名公司高管后回应，随后下架了 24 个暴露内部资料的自家应用。但来源称，其他用户和机构仍可公开访问的应用，并未获得同样处理。

对 AI 编程工具的警示：生成应用，也要生成安全边界

这起事件反映出，AI 编程产品的风险不只存在于生成代码本身。应用部署、链接设计和权限默认值，同样决定了企业资料能否被妥善保护。一个原本用于内部展示的看板，一旦缺少身份校验，就可能变成外部可访问的数据入口。

对使用此类工具的团队而言，应重点检查分享应用是否包含真实客户、员工或运营数据，并确认其是否具备登录验证、权限限制及撤销分享能力。随机网址只能降低被猜中的概率，不能替代身份认证。对工具厂商而言，降低开发门槛的同时，也需要让访问范围更清晰、敏感应用更容易排查，避免用户把“没有主动公开”误认为“已经安全隔离”。