Claroc：逾 3.5 萬個 Grok Build 應用免登入即可開啟，病患資料與企業內部文件外露

資安研究機構 Claroc 表示，其嘗試存取 43,551 個 Grok 應用程式位址，其中 37,571 個仍在線上，35,578 個（94.7%）無需登入即可開啟；在其測試帳號中，Grok Build 發布時預先建議的存取設定為「Anyone with the link」^[1][2]。Claroc 指出開放的應用中有 24 個由 SpaceXSI 與 X 員工建立，另含 30 個可辨識組織的內部資料，並舉例包括單一病患的加護病房簡報與一家醫院集團逾 3,500 名員工名冊；安全客報導估計約 650 至 800 個應用含私密資料 ^[1][2]。現在該做什麼：Claroc 建議含任何內部資料的 Grok 應用應將存取設為「Invited users」或「Only you」，並確認陌生人開啟時會出現錯誤頁面，無人負責的應用則取消發布 ^[1]。

在 grok.me 發布、存取設定為「Anyone with the link」的 Grok Build 應用建立者與其資料當事人，含 SpaceXSI、X 及 30 個可辨識組織 ^[1]

1. 含任何內部資料的 Grok 應用，將存取設定改為「Invited users」或「Only you」，並確認陌生人開啟時會出現錯誤頁面 ^[1]。
2. 檢查應用載入的程式碼中是否含姓名、電子郵件與密碼，並取消發布無人負責的應用 ^[1]。