Grok 做的应用 3.5 万个对外敞开，SpaceXSI 自己的也在里面

37,571 个还在线的应用里，35,578 个谁都能打开，不用登录。这是安全公司 Claroc 数出来的，对象是用户在 Grok 对话框里描述需求、让 Grok 写好再一键发布的应用。其中 24 个出自 SpaceXSI 和 X 员工之手：一份标着机密的企业销售新人入职计划，一张 594 个重点客户的销售区域图，八份 X 广告提案（有一份是给美国联邦机构的，标着机密），还有几块实时广告投放看板。Claroc 说另外还能认出 30 家机构的内部数据，其中 6 家是财富 500 强。原文：https://blog.claroc.io/ghostshares-grok-build-apps/

时间线要说清楚。Claroc 的文章落款 11 月 10 日，Ars Technica 当天 UTC 21:12 发稿，比本期窗口早一点。窗口里的新东西是官方回应：周三 Grok 账号发帖说 Ars 的报道不对，涉及的是 grok.com 上的应用生成功能，不是 Grok Build，并强调用户发布前会看到共享设置和提示（The Verge 转述：https://www.theverge.com/tech/1031600/spacexsis-grok-build-reportedly-leaked-private-info-from-thousands-of-users-including-its-own-business）。Claroc 说 SpaceXSI 在收到报告后撤掉了自家员工那 24 个，但其他用户和机构敞着的那些没动。

真正的问题是默认值。Claroc 用的账号里，点发布时预选的就是“知道链接的任何人可访问”。对比之下，Claroc 测 ChatGPT 时分享应用默认是“仅自己”。“有链接就能看”放在人写个文档发给三个同事的年代还凑合，放在 agent 五分钟用你的销售管线搭出一个能跑的应用、链接又会流到谁也没想到的地方的年代，就是坑。Claroc 还说，Grok 给他们搭的一个团队应用，用“Google 登录”后任何 Google 账号都能读、改、删记录，这一点只在自己的应用上测过。

Claroc 有句话说透了：如果销售团队是花钱买的工具，它一定躲在公司登录后面。vibe coding 出来的内部工具绕过了采购、绕过了 IT 审核、绕过了 SSO，写它的 agent 平台给什么默认值就用什么。上周 Apiiro 讲的是 Claude Code 白名单里的密钥，上个月 Claroc 对 Meta 的 Muse 做过同样的事。三家厂商，一个模式。争论它叫 Grok Build 还是应用生成器没意义，每个 agent 平台都该回答同一个问题：默认发布给谁。答案应该是只给自己。