安全公司 Claroc 报告说，Grok 搭出来的应用 94.7% 谁都能打开，连患者数据和 SpaceXSI 自己的内部文件都裸奔了，我看完是真的有点后背发凉。 Claroc 检查了 37,571 个还在线的 Grok 应用，35,578 个不用登录就能直接访问，占了 94.7%。问题出在发布对话框默认就预选了 Anyone with the link，而且每个应用的独立子域名还会进可检索的 passive DNS 数据库，等于地址本身就藏不住。 更离谱的是里面真有东西：24 个开放应用来自 Spac...

🌐 链接: https://x.com/taiyanghere/status/2120517083889103094
🏷️ 分组: X｜太阳（taiyanghere）
🕒 时间: 2026-11-11 22:00:44
X (formerly Twitter)
太阳 (@taiyanghere) on X
安全公司 Claroc 报告说，Grok 搭出来的应用 94.7% 谁都能打开，连患者数据和 SpaceXSI 自己的内部文件都裸奔了，我看完是真的有点后背发凉。

Claroc 检查了 37,571 个还在线的 Grok 应用，35,578 个不用登录就能直接访问，占了 94.7%。问题出在发布对话框默认就预选了 Anyone with the link，而且每个应用的独立子域名还会进可…