安全研究机构 Claroc 11 月 10 日公布对 Grok Build 已发布应用的调查，称在其检查的 37571 个仍在线应用中，35578 个无需登录即可打开，其中部分包含内部业务或个人资料。
公开应用多数是游戏、展示页和计算器，不能把所有可访问应用都当成敏感数据泄露。研究者估计约十分之一含敏感材料，并用自己创建、填入虚构数据的应用检查默认访问设置。
研究者称已向平台报告，相关媒体随后观察到部分链接被移除。事件提醒使用者区分“知道链接就能访问”和真正的身份认证；本报道不公布受影响用户、个人资料或可被继续访问的应用地址。
图片来源：SpaceXSI / Ars Technica。资料图：Grok 界面，不展示受影响应用或私人数据。