Grok Build 的分享链接能被扫出来，连 SpaceXSI 自己的内部文件都漏了

问题出在一个看起来很小的设计上：URL 怎么拼。

Grok Build 是 SpaceXSI 旗下的 AI 编程代理，用户做完一个应用可以生成链接分享出去。安全公司 Claroc 发现，这些链接把随机标识符放在了域名最左边，也就是子域名的位置。

子域名有个特点：只要有人访问过，就会在被动 DNS 数据库里留下记录。这类数据库是公开可查的，安全行业天天在用。于是攻击者不需要猜，直接去 DNS 记录里把这些子域名一条条列出来，挨个打开就行。

被翻出来的东西相当吓人：内部业务计划、财务方案、员工名单，还有医疗记录。受影响的用户有几千个，其中也包括 SpaceXSI 自己的机密文档。有媒体看到的材料里，SpaceX 和特斯拉的薪资、绩效数据都在。

对比一下常见做法。大多数协作工具会把随机串放在路径里，比如 example.com/share/xxxx，路径不会进 DNS 记录，外人想枚举就难得多。Grok Build 选了另一种写法，等于主动把门牌号贴到了公告栏上。

SpaceXSI 现在已经在删相关链接。Claroc 的建议很朴素：分享应用时手动把权限改成“仅限受邀者”，别用默认的公开链接。

如果你用过 Grok Build 或者 Grok 系的其他工具分享过东西，最好现在回去把旧链接都关掉。删链接只能防住以后，已经被抓取过的内容是收不回来的。

AI 编程工具把“做个应用”的门槛降到了几分钟，但安全默认值还停在“先能用再说”的阶段。这次出事的不是模型，是最基础的工程常识。