案例 grok-chats-indexed模型与数据泄露全球
超过37万条Grok对话通过分享链接被谷歌搜索收录
Forbes发现Grok的分享按钮会生成可被索引的URL，导致搜索引擎展示了数十万条用户对话，部分含有个人、医疗或凭据信息。
中针对 AI 的攻击状态: 未解决已核实案例档案
- 报道日期
- 2025年8月20日
- 地点
- 全球
- 目标
- xAI Grok用户
- 严重程度
- 中
- 发起者
- xAI产品设计缺陷；由Forbes发现
- 行为者类型
- 意外 / 配置错误
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
Forbes发现Grok的分享按钮会生成可被索引的URL，导致搜索引擎展示了数十万条用户对话，部分含有个人、医疗或凭据信息。
影响: 超过37万条用户对话可被公开搜索，部分包含姓名、密码、医疗细节以及制毒、爆炸物和恶意软件的制作说明
谁发起了攻击
行为者: xAI产品设计缺陷；由Forbes发现
归因: Forbes调查结果显而易见；xAI未否认被索引的事实
动机: 无（分享功能导致的意外暴露）
如何发生
攻击途径: Grok的'分享'按钮在grok.com上生成公开URL，无noindex保护也无用户提示，被谷歌、Bing和DuckDuckGo抓取并索引
根本原因: 分享链接发布到开放网络时未设置noindex头部或征求同意，重演了此前ChatGPT分享链接被索引的问题
时间线
- Forbes报道超过37万条Grok对话被谷歌索引
- Fortune等媒体详述被暴露内容，包括密码、医疗问题和有害操作说明
应对
除谷歌发言人指出索引由发布者控制外，xAI未发表正式声明；未公开确认功能已修复
当前状态: 未解决
来源（在新标签页打开）
- Fortune fortune.com
- Forbes Australia forbes.com.au
- Yahoo News yahoo.com
引用此案例
超过37万条Grok对话通过分享链接被谷歌搜索收录. AI Threat Watch, 案例 grok-chats-indexed, 2025年8月20日. https://aithreat.io/zh/cases/grok-chats-indexed/