# Claroc 发现 Grok 生成的应用暴露患者数据、明文密码及 SpaceXSI 销售管线

> 原标题：Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline

- 来源：The Decoder
- 发布时间：2026-11-11T12:53:07.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/zpn3wqvoim906cf2kcgbt7lgl
- 原文：https://the-decoder.com/grok-built-apps-exposed-patient-data-plaintext-passwords-and-spacexsis-own-sales-pipeline/

## 摘要

安全公司 Claroc 检查了 37,571 个仍在线的 Grok 生成应用，其中 35,578 个无需登录即可访问，暴露内容包括患者记录、明文密码和 SpaceXSI 内部销售数据。

## 推荐理由

Claroc 将 Grok 应用的数据暴露追溯到默认共享设置和权限检查错误，外部账号甚至能在登录后读取、修改和删除团队数据。

## 锐评

把分享弹框默认勾上任何人可见，纯粹是拿安全给传播铺路，挺离谱的。Claroc 扫了 37,571 个在线应用，94.7% 没设登录限制，连明文密码和内部销售数据都挂在外面。更粗糙的是 Grok 自己写的鉴权逻辑，居然先把外部账号加进团队再去验权限。工具为了显得门槛低就把防护全扒掉，这种默认配置不改，放再多合规步骤都没用。