Grok 编程工具出现重大漏洞，数千用户敏感数据发生泄露

安全公司 Claroc 发现，Grok Build 这款 AI 编程工具存在重大安全漏洞，平台依靠随机分享 URL 来保护项目内容的设计失效，外人可以批量遍历、检索到大量公开项目，已经造成数千用户的敏感数据泄露，其中不光有普通开发者资料，还有企业、机构甚至开发方自身的内部文件。这个漏洞的核心问题是平台只把随机链接当成安全屏障，没有配套身份校验、访问鉴权机制，攻击者借助被动 DNS 服务就能批量枚举大量存活项目链接，直接读取项目内存储的各类隐私信息，不少项目没有额外设置访问密码，风险进一步放大。平台在收到安全报告之后，已经紧急清理了危险的分享链接，开始修复这个设计缺陷。

本次泄露包含的数据类型

• 个人信息：员工姓名、身份相关资料、用户业务隐私数据
• 企业资料：销售分布图、广告提案、客户管理看板、内部操作手册
• 机构数据：医院集团、消防部门的相关业务资料

用户应急处理步骤

1. 登录 Grok 编程工具，检查自己创建项目的分享开关，关闭不需要对外公开的分享链接
2. 仍需要分享的项目，给分享链接开启密码保护，限制访问人群
3. 核对项目内是否存放密钥、数据库账号、隐私文件，及时移除敏感内容
4. 持续关注平台官方公告，等待漏洞补丁完成上线

风险小结

单纯依靠随机 URL 隐藏内容的防护方式并不安全，Grok 编程工具这次的漏洞也印证了这点。目前平台已经采取临时处置手段，但是用户还是要主动自查项目，避免敏感信息持续暴露。

【相关 FAQ】

问题 1：Grok 编程工具重大漏洞，为什么会出现数千用户敏感数据泄露？

回答 1：Grok 编程工具重大漏洞根源是安全设计缺陷，平台只依靠随机分享 URL 做防护，缺少访问鉴权，别人可以批量枚举链接，最终造成数千用户敏感数据泄露。

问题 2：遇到 Grok 编程工具重大漏洞、敏感数据泄露，普通用户该怎么做？

回答 2：面对 Grok 编程工具重大漏洞引发的敏感数据泄露风险，用户要及时关闭闲置分享链接，开启密码保护，清理项目里的密钥、隐私文件，跟进平台漏洞修复通知。

问题 3：Grok 编程工具重大漏洞曝光后，平台有没有采取应对动作？

回答 3：Grok 编程工具重大漏洞被曝光，发现数千用户敏感数据泄露之后，平台已经紧急删除高危分享链接，着手修复这个访问控制漏洞。

【参考资料】

[2026-11-11]（Grok Build Leak Exposes Sensitive Data From Thousands Of Users）Dataconomy

[2026-11-11]（大水冲了龙王庙？AI 编程工具 Grok Build 漏洞导致 SpaceXSI 敏感资料暴露）IT 之家

[2026-11-10]（Grok Build Link-Sharing Flaw Exposes Sensitive Data Across Thousands of Live Applications）AI HUB Feed

【免责声明】

本内容仅为网络安全资讯整理，漏洞详情、平台修复进度、数据核查结果以 Grok 官方和安全研究机构后续正式公告为准，不构成安全审计、风险担保意见。