马斯克大概没想到，头一回被自家 AI 工具“开盒”，盒里装的是自己。
安全公司 Claroc 测了 43551 个 Grok Build 应用地址，37571 个还在线，其中 94.7% 不用登录就能直接打开，加起来超过 3.5 万个。人工抽查后估计，有 650 到 800 个装着私密数据，涉及 30 多家机构、6 家《财富》500 强，最扎眼的是 SpaceXSI（SpaceX 与 xAI 合并后的公司）和 X。量子位IT之家36氪
漏出来的都有什么
一份 ICU 患者简报，化验结果、影像检查、呼吸机使用状态都在里面；一家承包商的工时应用，18 个账户的明文密码写在脚本里，谁打开谁能下载；还有特斯拉服务中心评分表，22 名技术人员的姓名、效率和奖金，摆在公开网页上。SpaceXSI 自家漏得更彻底：594 个重点客户的销售区域分布图、8 份 X 平台广告提案、4 个还在用的广告客户账户看板，其中只有一个应用设了密码。量子位IT之家
难猜的网址，为什么拦不住人
Grok 给每个发布的应用发一个“随机名称.grok.me”式的独立网址，几个随机单词拼成，初衷就是让你猜不着。但难猜不等于进不去：只要有人打开过一次，域名就会落进被动 DNS 数据库，一次模式搜索就能批量捞出一整串。ChatGPT 的应用同样搜得到，但只要默认设置挡在那儿，别人搜到地址也只能看着。量子位Claroc
更该看的是第二段测试
Claroc 又用假数据让 Grok 生成一个四人销售团队的客户管理应用。Grok 很贴心地加了 Google 和 X 登录，但研究者翻代码发现一个低级错误——先把登录者加进团队，再检查他是不是团队成员。先拉你进群，再问你是不是群友——那当然都是群友。他们拿一个从未受邀的 Google 账号登录，看到了全部客户资料，还改掉一条、删掉一条。36氪量子位
两边说的不是同一件事
SpaceXSI 说，应用在创建者主动分享前都是私密的、员工账户默认“仅限你”；Claroc 却说，测试用的付费账户上，发布面板预先勾中的是“任何持有链接的人”。发布前私密，和发布那一刻默认给谁看，是两道题。好消息是保护措施本身能用：切成“仅限你”后，陌生人访问页面和数据接口都会被拒，取消发布几秒内应用就下线。36氪量子位
上线前先过一遍
对拿 AI 搓网页、搓小工具的人来说，谁对谁错不重要——按下发布那一下，你未必真看清自己勾了什么。小红书上“vibe coding 完了，咋部署”能攒到五千多赞、四千多收藏，推上线早就不只是程序员的事。小红书
四件事自己动手查：
看清默认可见范围，别拿随机网址当密码；
AI 写的登录权限代码，用陌生账号自己登一次，能进去、能看到别人数据就是错的；
密码密钥别写进代码，更别跟着仓库推到公开 GitHub，`.env` 进忽略清单；
不用了就下线，这是最快的止损方式。
第二条不是多虑。南京大学 TestPrism 基准考了 14 种 Coding Agent 配置，最强那档在“拒绝所有错误实现、接受所有正确实现”的严格标准下只有 28.00%，传统单一参考评测却有 59.67%。AI 能帮你把东西搓出来，也能帮你把门一直开着。新智元
截至 Ars Technica 发稿，SpaceXSI 和 X 员工创建的 24 个应用已下线，其他用户创建的大量应用仍可访问；平台会不会主动通知剩下那些人，还没有答复。量子位
