Grok Build 编码智能体被指泄露机密信息，部分涉及 SpaceXSI

Aprozper 表示，一次被动 DNS 搜索返回了 43,601 个以 grok.me 结尾的链接。其中超过 35,000 个（接近 95%）是公开的，也就是说，点击链接就能打开对应的应用及其存储的所有数据。他说，过去一周进行的测试显示，Grok 默认将链接设置为“任何拥有链接的人”。用户可以选择将设置更改为“受邀用户”或“仅自己”。

SpaceXSI 近期收购的 AI 编程服务 Cursor 的一位代表在电子邮件中表示，Grok Build 的应用“默认是私有的，除非创建者选择分享，否则不会有任何内容公开”。这位代表还表示，ChatGPT、Lovable 和 Bolt 的竞品编程智能体同样为用户提供了生成可分享链接的功能。

Aprozper 的测试结果与该代表的说法相矛盾。在所有情况下，Grok Build 都要求用户手动将“任何拥有链接的人”更改为另外两个选项之一。

Cursor 关于其他 AI 编程平台的说法是正确的。Aprozper 表示，包括 Lovable、Bolt 和 Replit 在内的应用构建工具“也给每个应用分配了独立的网址，因此同样的 DNS 记录也会暴露它们。不过，我们是在 Grok 上发现了迄今为止最多的敏感公司数据。”这意味着使用这些其他平台的用户同样面临通过共享链接泄露敏感数据的风险。有趣的是，遵循正确分享链接规范的 AI 平台包括 Claude 的公开 artifacts（claude.ai/public/artifacts/）、ChatGPT 的共享对话（chatgpt.com/share/）以及 Gemini（gemini.google.com/share/）。这三者的保密随机性都包含在路径中，因此 DNS 无法看到它。

这位代表没有回应后续提问，包括 SpaceXSI 是否有意暴露了内部专有信息、为什么在 Ars 询问后才移除这些数据，以及是否计划通知同样暴露了类似信息类型的客户。任何使用 Grok Build 可分享链接的用户，除非打算让应用被广泛访问，否则都应选择“邀请其他人”选项。