快速了解本文
Grok Build 漏洞致 SpaceXSI 核心数据及数千用户敏感信息泄露。
子域名设计缺陷使链接被被动 DNS 记录，引发 GhostShares 漏洞。
SpaceXSI 响应迟缓且内部管控缺失，仅下架部分自家暴露应用。
本摘要由 AI 辅助整理，请以正文内容为准。
2026年11月，网络安全公司 Claroc 发现 SpaceXSI 旗下 AI 编程工具 Grok Build 存在安全漏洞，导致数千名用户的敏感数据泄露。颇具戏剧性的是，SpaceXSI 自身的内部资料也在此次事件中暴露。泄露内容包括新员工入职计划、涉及 594 个重点客户的销售区域分布图、8 份 X 平台广告提案、4 个广告客户账户管理看板及 2 份 X 品牌安全操作手册，其中仅有一个应用设置了密码。
除开发方自身外，受影响方还包括一家医院集团、一家消防部门、6 家《财富》世界 500 强企业和 26 家员工超过 1000 人的企业。Claroc 估计，约 2% 的受影响应用包含足以被评为高危或严重级别的敏感信息。
01子域名设计引发“GhostShares”漏洞
此次被称为“GhostShares”的漏洞，根源在于 Grok Build 生成应用分享链接的 URL 结构设计缺陷。该工具使用 4 个随机单词生成链接标识（最高具备 38 比特随机性），但将其放置在域名前作为子域名，而非域名后的路径中。
这种设计导致被动 DNS 服务可以轻易收集这些链接，并将其记录在公开可检索的数据库中。这意味着，攻击者无需获取分享链接，即可通过 DNS 记录自行发现并访问这些应用。AI 编程工具在追求快速分享和部署时，若采用子域名而非路径来区分实例，极易被被动 DNS 记录并暴露，企业在引入此类工具时需严格审查其应用分享与部署的安全机制。
02官方响应迟缓与内部管控缺失
在安全事件响应方面，SpaceXSI 在 Claroc 于 X 平台点名其高管后才作出回应。随后，SpaceXSI 下架了 24 个暴露内部资料的自家应用，但并未对其他用户仍可公开访问的应用采取同样的下架措施。
漏洞导致开发方自身核心业务数据泄露，凸显了内部在使用 AI 工具时缺乏安全隔离与权限管控的致命风险。