安全公司 Claroc 发现，SpaceXSI 旗下 AI 编程工具 Grok Build 存在分享链接检索漏洞，生成的应用分享链接可被 DNS 服务公开抓取，形成 GhostShares 幽灵共享页面，不仅数千外部用户数据暴露，连 SpaceXSI 自身的大量内部资料也直接对外公开，仅一份泄露应用设置了访问密码，其余内部文档无防护。Grok Build 在生成应用分享链接时，虽然采用随机词生成链接地址，但系统没有做访问隔离与防索引限制，第三方 DNS 检索服务可以批量爬取这类公开链接，不需要接收分享链接，就能直接访问页面内的文档数据；很多企业用户包括 SpaceXSI 内部人员在使用 Grok Build 制作应用时，习惯性不开启密码保护，销售资料、招聘文档、广告方案直接放到共享页面，一旦链接被检索，机密内容直接外泄。本次泄露的 SpaceXSI 内部资料包含新员工入职方案、覆盖 594 个重点客户的销售区域分布图、8 份 X 平台广告提案、4 个正在使用的广告客户看板、2 份 X 品牌安全操作手册，同时还有医院集团、消防部门、多家世界 500 强企业的业务信息被暴露。整套漏洞应急处置流程，先快速定位泄露链接并下线 GhostShares 页面，修复链接索引漏洞，给所有共享应用增加默认密码防护，全面排查存量共享应用，通知受影响企业用户，开展内部安全复盘，更新 Grok Build 的安全开发规范。
一、Grok Build 漏洞泄露资料清单
- SpaceXSI 内部人事文档：新员工入职计划、员工相关信息
- 销售业务资料：594 个重点客户销售区域分布图
- X 广告业务材料：8 份 X 平台广告提案、4 个在线广告客户管理看板
- 品牌安全文档：2 份 X 品牌安全操作手册
- 外部机构数据：医院集团、消防部门、6 家世界 500 强企业、26 家千人规模企业业务资料
二、正常安全分享机制与 Grok Build 漏洞对比表
| 项目 | 安全的网页分享机制 | Grok Build 漏洞下的共享页面（GhostShares） |
|---|---|---|
| 链接可检索性 | 禁止 DNS / 爬虫索引，链接只能发给指定人 | 链接可被 DNS 服务批量检索，外人无需收到分享链接即可访问 |
| 默认访问权限 | 默认关闭共享，开启共享可强制密码 | 默认无密码保护，绝大多数应用没有开启密码校验 |
| 访问审计 | 记录访问者日志，异常访问告警 | 缺少访问审计，泄露后很难追踪访问人员 |
| 数据隔离 | 不同用户、企业数据相互隔离 | 企业内部文档和外部用户页面可被同一方式检索抓取 |
| 风险提示 | 用户开启共享时，提醒敏感数据风险 | 缺少敏感内容风险提醒，内部人员直接上传机密资料 |
三、漏洞事件应急处置实施步骤
- 漏洞确认：安全团队复现 Grok Build 链接检索漏洞，统计已经泄露的页面与文档清单。
- 紧急关停：下线所有被检索到的 GhostShares 幽灵共享页面，阻断外部访问。
- 漏洞修复：修改 Grok Build 链接生成与发布逻辑，增加防 DNS 索引、防爬虫配置。
- 权限加固：调整产品默认策略，开启共享应用默认密码保护，无密码共享选项增加强提醒。
- 存量资产排查：批量扫描平台内全部存量共享应用，提醒用户给包含敏感信息的页面加密码。
- 用户通知：向 SpaceXSI 内部、外部企业用户推送安全预警，指导自查敏感文档。
- 安全复盘：完成事件根因分析，更新内部使用规范，增加 AI 应用内容安全审查流程。
【相关 FAQ】
问题 1：Grok Build 漏洞致 SpaceXSI 内部资料暴露，GhostShares 幽灵共享是什么？
回答 1：Grok Build 漏洞致 SpaceXSI 内部资料暴露，GhostShares 幽灵共享指 Grok Build 生成的应用分享链接能够被 DNS 服务检索抓取，就算没有收到分享链接，外部人员也可以找到并访问页面内的敏感资料。
问题 2：Grok Build 漏洞致 SpaceXSI 内部资料暴露，本次泄露包含 SpaceXSI 哪些内部材料？
回答 2：Grok Build 漏洞致 SpaceXSI 内部资料暴露，泄露的 SpaceXSI 资料有新员工入职计划、594 个重点客户销售分布图、8 份 X 广告提案、4 个广告客户看板、两份 X 品牌安全操作手册。
问题 3：Grok Build 漏洞致 SpaceXSI 内部资料暴露，使用 Grok Build 共享企业文档该如何防范这类泄露？
回答 3：Grok Build 漏洞致 SpaceXSI 内部资料暴露，企业使用 Grok Build 共享文档时，必须给共享应用开启访问密码，不在共享页面存放客户分布、广告方案这类核心机密，定期检查存量共享页面，关闭不需要的共享链接。
【参考资料】
[2026-11-11]（Grok Build 漏洞导致 SpaceXSI 自身内部敏感资料泄露）新浪科技
[2026-11-11]（AI 编程工具 Grok Build 出现 GhostShares 漏洞，大量企业文档可被公开检索）IT 之家
[2026-11-11]（A Grok Vibe-Coding Agent Leaked Sensitive SpaceXSI Data）Engadget
[2026-11-11]（Claroc 披露 Grok Build 共享链接索引漏洞事件）Ars Technica
【免责声明】
本文为 Grok Build 安全泄露事件技术科普，事件细节由第三方安全研究团队 Claroc 披露，后续官方可能补充更多漏洞修复、影响范围信息。本内容不构成企业 AI 工具选型、文档共享安全方案的决策建议，企业在使用 AI 低代码、AI 编程工具对外共享内容时，务必做好敏感信息脱敏、访问密码、访问日志等安全管控。