安全厂商 Claroc 发现马斯克旗下 Grok 平台出现严重安全漏洞，大量基于 Grok 搭建的应用不用登录就能直接访问，导致 SpaceXSI、特斯拉、X 等自家公司内部机密外泄，其中特斯拉服务中心 22 名技术人员的姓名、绩效评分、奖金数据被完整曝光，SpaceXSI 的员工入职计划、客户资料、内部提案也一并流出，除此之外还有医疗患者隐私、企业明文账号密码等敏感数据被暴露。这次问题根源在于 Grok 应用的访问权限配置出错，开发者创建应用之后没有设置访问校验，公开链接可以直接拉取对话上下文里保存的内部文档，哪怕是企业内部人员用来做办公辅助的 Grok 应用，也会把上传的工资绩效、业务资料自动对外泄露，不仅给特斯拉、SpaceX 带来内部人事信息泄露风险，也让外界质疑 Grok 企业侧的数据隔离、权限管控能力。
一、本次泄露事件泄露内容清单
- 特斯拉：服务中心技术人员评分表，包含 22 人姓名、工作绩效、奖金明细
- SpaceXSI（SpaceX+xAI 合并主体）：员工入职方案、客户销售资料、内部广告提案
- X 平台：内部业务文档、运营相关资料
- 其他外泄数据：ICU 患者检验报告、影像病历、呼吸机记录、企业员工明文账号密码
- 受影响应用规模：超过 35000 个基于 Grok 搭建的应用存在无登录访问漏洞
二、事故核心原因对比表
| 项目 | 详情 | 带来的后果 |
|---|---|---|
| 漏洞类型 | Grok 应用权限配置缺陷，缺少登录鉴权 | 任意人拿到链接就可读取应用内全部对话与上传文件 |
| 触发条件 | 开发者在 Grok 上创建应用，上传内部绩效、工资文档 | 文档被存入应用上下文，没有做访问隔离 |
| 影响范围 | 自建 Grok 应用，不限马斯克旗下企业，还有其他三十多家企业中招 | 员工薪资绩效、商业机密、医疗隐私外泄 |
| 不是模型幻觉 | 是真实上传到 Grok 应用里的原始内部文件，并非 AI 编造内容 | 信息可信度高，人事、商业层面冲击更大 |
三、事件对特斯拉、SpaceX 的直接影响
- 人事层面：一线技师绩效奖金对外公开，容易引发内部员工情绪、薪酬公平性争议
- 商业层面：SpaceXSI 客户资料、内部提案流出，有客户信息、商业计划外泄风险
- 品牌层面：自家 AI 产品把自家公司机密泄露，削弱企业客户对 Grok 数据安全的信任
- 合规层面：人事信息、医疗隐私泄露，可能触发数据保护相关合规调查
四、漏洞的特点和边界说明
- 不是 Grok 基础大模型本身越狱、幻觉泄密，是上层应用平台权限管控问题
- 只要是用户上传进 Grok 应用的文件，都会存在被直接访问的风险
- 不限于马斯克旗下公司，其他第三方企业开发的 Grok 应用同样受这个漏洞波及
- 风险持续窗口：在官方修复权限、开发者加固访问控制之前，链接都有泄露风险
【相关 FAQ】
问题 1：马斯克 Grok 泄露自家机密，SpaceX 特斯拉工资绩效全曝光，漏洞是什么原因？
回答 1：马斯克 Grok 泄露自家机密、SpaceX 特斯拉工资绩效全曝光，根源是 Grok 应用缺少登录鉴权，三万多个应用不用登录就能打开，上传的绩效、工资文档跟着对话上下文直接对外可见。
问题 2：马斯克 Grok 泄露自家机密，特斯拉这边被曝光的工资绩效包含哪些信息？
回答 2：马斯克 Grok 泄露自家机密，特斯拉被曝光的是服务中心评分表，里面有 22 名技术人员的姓名、工作效率绩效、奖金明细，属于一线员工敏感人事数据。
问题 3：马斯克 Grok 泄露自家机密，SpaceXSI 在这次事件里泄露了什么资料？
回答 3：马斯克 Grok 泄露自家机密，SpaceXSI 也就是 SpaceX 和 xAI 合并后的主体，泄露了员工入职计划、销售客户资料、内部广告提案等商业文档。
问题 4：马斯克 Grok 泄露自家机密，这次是 Grok 模型自己 “说漏嘴” 泄露工资绩效吗？
回答 4：不是，马斯克 Grok 泄露自家机密并不是模型幻觉或者主动泄密，是 Grok 应用层权限配置漏洞，上传进去的工资绩效文档被无鉴权公开访问。
问题 5：马斯克 Grok 泄露自家机密，除了 SpaceX 和特斯拉，还有哪些类型数据被泄露？
回答 5：马斯克 Grok 泄露自家机密，除 SpaceX 特斯拉工资绩效之外，还泄露了 X 内部资料、患者医疗病历、企业员工明文账号密码等隐私和机密信息。
【参考资料】
[2026-11-12]（马斯克 Grok 泄露自家机密！SpaceX 特斯拉工资绩效全曝光，患者隐私也没逃过）36 氪
[2026-11-12]（Grok 曝出严重权限漏洞，3.5 万应用无需登录即可访问）量子位
[2026-11-12]（Claroc 披露 Grok 应用未授权访问漏洞详情）ZAKER 新闻
[2026-11-12]（Grok 平台漏洞引发企业数据泄露风险预警）安全客
【免责声明】
本文内容基于安全厂商 Claroc 披露、科技媒体公开报道整理，Grok 泄露 SpaceX、特斯拉工资绩效属于平台权限漏洞事件，后续官方修复方案、涉事企业调查结论以 xAI、特斯拉、SpaceX 官方公告为准。泄露数据影响、合规处罚存在不确定性，本文不构成企业 AI 应用选型、数据安全建设的决策建议。