安全研究机构：超 3.5 万个 Grok 应用可公开访问，涉及企业机密及个人隐私数据

11 月 12 日，据安全研究机构 Claroc Research 披露，其对 43,551 个 Grok 应用地址进行检测，发现其中 37,571 个仍在线，35,578 个（约 94.7%）无需登录即可访问，部分应用存在敏感信息泄露风险。

研究人员发现，24 个由 Grok 开发商及 X 员工创建的公开应用涉及内部销售计划、客户资料和标记为机密的广告提案。此外，另有 30 家机构的内部数据出现在公开应用中，包括医疗信息、员工名单及明文密码等。

Claroc 指出，Grok 应用发布时的访问权限设置及部分 AI 生成应用的身份验证机制存在安全隐患。研究人员已向相关公司报告问题，涉事公司随后下线了员工创建的 24 个应用，但其他用户的相关应用尚未全面处理。