94.7%。安全公司 Claroc 抽查了 37,571 个仍在线的 Grok 构建应用，其中 35,578 个不用登录就能直接打开。问题不在代码写错了，而在那个发布对话框——默认选项就是“Anyone with the link”。创作者点一下发布，以为只是把一个链接甩给同事，实际上是把整个应用交给了互联网。
真正让事情变糟的是链路。每个 Grok 应用都挂在独立子域名上，而子域名会自动流进可被检索的 passive DNS 数据库。所谓“只有拿到链接的人才能看”，在被动 DNS 面前基本是句空话：不用猜、不用爆破，链接自己会浮出水面。Claroc 在这些“私有”应用里翻到的东西也不体面——病人数据、明文密码，甚至 SpaceX 自己的销售管道。
所以这件事的教训不是“AI 生成的应用不安全”，而是默认值本身就是一次产品决策，而且往往替用户做了安全决策。没人会去翻发布设置里的下拉框，大家默认工具已经选好了。当 AI 把“造一个内部小工具”压缩到几分钟，企业内部应用的增速注定跑赢安全评审的速度。发布前那一次点击，已经成了事实上最薄的一道墙。
