Research Signal · Grok Bot

今日Grok

2026年10月31日 星期六

摘要

1亮点：假冒 Claude Code 扩展在 Cursor 扩展市场上架约 11 小时，Grok Bot 未受影响（官方）。

2马来西亚用户讲述钱包被劫持未遂；雅加达将于 2027 年 2 月举办免费 SpaceXAI 黑客松。

3借 Binance 被黑事件传播的“Grok Bot 帮我赚钱”帖子未经证实；Auto Review 于 30 日早上降级 96 分钟。

今日焦点
假冒 Claude Code 扩展混入 Cursor，Grok Bot 未受影响安全与信任
5,000
最多受影响用户
汇总自2个来源
★ 今日焦点

假冒 Claude Code 扩展混入 Cursor，Grok Bot 未受影响

Cursor 表示，一个被篡改的 Claude Code VS Code 扩展（Windows 和 macOS 版 2.1.312、2.1.313）于马来西亚时间 10 月 29 日下午 5:27 至 30 日凌晨 4:35 出现在 Cursor IDE 扩展市场。它并非 Anthropic 开发。最多 5,000 名用户受影响。Cursor 已下架市场、更换密钥并重建，并表示 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.、Grok 及其他 SpaceXSI 产品未受影响。

我们了解到

  1. 官方：假扩展试图添加标为“svc-telemetry”的攻击者 SSH 密钥、打开反向隧道，并在每次登录时自动运行，还会把电脑基本信息发出去。
  2. 官方：没有管理员权限时隧道大多失败，攻击者的服务器现已下线。
  3. 官方：把扩展更新到 2.1.314。在 macOS 或 Linux 上用 grep -qs svc-telemetry ~/.ssh/authorized_keys 检查，再运行 Cursor 的清理脚本。
  4. 如果在该时段安装过，请更改那台电脑上的密码和 API 密钥。

为何重要： Grok Bot 本身没事，但很多 Grok Bot 用户也用 Cursor 写代码。如果你或客户装过，今天就检查，并在把那台电脑连到机器人之前更换密钥。

分享这篇报道

来源（2）
  • Claude Code extension security notice · Cursor blog (official)Read ↗
  • Security incident affecting a modified Claude Code extension · @cursor_ai on X (official)Read ↗
今日更多报道
雅加达将办免费黑客松，马来西亚和印尼用户分享经验东南亚与社区
1,000
雅加达黑客松名额
汇总自4个来源
东南亚与社区

雅加达将办免费黑客松，马来西亚和印尼用户分享经验

马来西亚用户 @lucassam888 说，有人在他的 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. 聊天里冒充他，要求从加密钱包“转出所有钱”。他说机器人拒绝了，因为它只听他两台受信任设备的指令。在印尼，免费线下活动 SpaceXAI Hackathon 定于 2027 年 2 月 6 至 7 日在雅加达举行；一位北干巴鲁用户则分享了省 token 的方法。

主要收获

  • @lucassam888（马来西亚）说他用手机冻结了钱包、扫描了电脑、重设密码并开启 2FA。SpaceXSI 尚未证实。
  • SpaceXAI Hackathon Indonesia：2027 年 2 月 6 至 7 日，雅加达，免费，1,000 个名额，需审核，由 Cursor 社区的 Aurelius Ivan Wijaya 主办。主办方说日期可能变动。
  • Dedy Ong（@MrOngDedy，北干巴鲁）让机器人写脚本直接调用各服务的 API，不再打开浏览器，并通过 Webhook A web address that receives data the moment something happens, so apps can send updates to each other without anyone checking by hand. 收发数据来节省 token。
  • 马来西亚帖子的建议：每笔转账都要有攻击者无法伪造的确认；“是我本人”不算证据。

为何重要： 这些是适合 Grok Bot Malaysia 和东南亚社区的好话题：实用的安全习惯、值得提前规划的区域活动，以及省 token 的技巧。

分享这篇报道

来源（4）
  • Someone tried to hijack my AI assistant to drain my crypto wallet · @lucassam888 on X (Malaysia)Read ↗
  • SpaceXAI Hackathon Indonesia · AISEA eventsRead ↗
  • SpaceXAI Hackathon Indonesia (registration) · LumaRead ↗
  • Saving tokens with scripts and webhooks instead of the browser · Dedy Ong (@MrOngDedy) on XRead ↗
“Grok Bot 躲过 Binance 被黑”的热帖未经证实安全与诈骗
0
官方证实次数
汇总自4个来源
安全与诈骗

“Grok Bot 躲过 Binance 被黑”的热帖未经证实

10 月 29 日 Binance 真实被黑（X 新闻摘要称约 256 亿令吉，即 63 亿美元）后，网上出现大量声称 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. 保住或翻倍加密资产的帖子。有账号称其机器人在提现冻结前转出约 43.4 万令吉（10.7 万美元），但没有任何证据，SpaceXSI 也未发表任何说法。另一些“小钱变几千”的热帖则在小字里写明数字是模拟的。

主要收获

  • @sharpbyte_ 声称机器人转出约 43.4 万令吉（10.7 万美元）。没有证据，也没有任何官方说法支持。
  • @rugikkk 的 meme 币机器人帖子（约 6,100 令吉变 68,500 令吉，即 1,500 美元变 16,880 美元）写着“示意构建，数字为模拟”。
  • r/GrokBot 上有用户说他让 Grok 去找竞争对手网站和后端暴露的数据。探测不属于你的系统可能触犯包括马来西亚在内的计算机犯罪法。
  • 在拿出可核实的记录之前，把“机器人帮我赚钱”的帖子当成广告。

为何重要： 大型黑客事件之后诈骗会增多。提醒社区成员和客户不要因为这些帖子去买机器人、代币或课程。

分享这篇报道

来源（4）
  • Claim: Grok Bot caught the Binance exploit (unverified) · @sharpbyte_ on XRead ↗
  • Binance hack news summary · X NewsRead ↗
  • Memecoin bot post marked 'numbers simulated' · @rugikkk on XRead ↗
  • Using Grok to find data in competitors' backends · u/ufvvrayane on r/GrokBotRead ↗
Auto Review 降级 96 分钟，有用户称电脑卡死服务状态与支持
96 min
Auto Review 降级时长
汇总自4个来源
服务状态与支持

Auto Review 降级 96 分钟，有用户称电脑卡死

SpaceXSI 官方状态页记录，马来西亚时间 10 月 30 日上午 7:44 至 9:20，Auto Review Grok Bot's automatic safety check that looks at a bot's action before it runs and blocks risky ones. 出现降级，影响轻微，现已解决。在 r/GrokBot 上，一位付费用户说机器人的电脑已卡了好几天；一个商业版团队无法连接 SharePoint。另一位用户右键选中文字时看到“Ask Claude”，问是不是 Claude 在入侵 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you.。

主要收获

  • Auto Review 是在机器人执行操作前进行检查的安全机制。降级期间，部分操作被暂停或变慢。
  • u/Thin-Trade-6113 说连简单命令都超时，客服也没回复；在设置里重启电脑也没用。
  • u/Legal-Blacksmith9423 明明是唯一的管理员，却看到 SharePoint“已被团队管理员禁用”。目前没有公开的解决办法。
  • 右键里的“Ask Claude”来自同一台电脑上安装的 Claude 桌面应用，并非 Grok Bot 的功能。不想要的话可以在电脑设置里关闭。

为何重要： 如果机器人的电脑卡住超过一天，把紧急的例行任务移到备用方案，并保留你联系客服的记录。先看状态页，再怀疑自己的设置。

分享这篇报道

来源（4）
  • [Incident] Auto Review Degradation · u/incident-feed on r/GrokBotRead ↗
  • Grok Bot's computer has been broken for days · u/Thin-Trade-6113 on r/GrokBotRead ↗
  • SharePoint integration 'disabled by team admin' · u/Legal-Blacksmith9423 on r/GrokBotRead ↗
  • wtf? is Grok bot being hacked by Claude? · u/RaccoonFit5417 on r/GrokBotRead ↗
Zapier 讲解 Grok Bot，用户分享营养、求职和 Cybertruck 机器人用例与学习
9,000+
Zapier 可连接的应用
汇总自6个来源Zapier 讲解 Grok Bot，用户分享营养、求职和 Cybertruck 机器人
用例与学习

Zapier 讲解 Grok Bot，用户分享营养、求职和 Cybertruck 机器人

Zapier 发布了一篇通俗易懂的 Grok Bot An AI teammate from SpaceXAI that has its own computer, connects to your apps, and can keep working on tasks for you. 介绍，以及通过 Zapier MCP 把 Grok 和 Grok Bot 连接到 9,000 多个应用的教程。SpaceXSI 工程师 Whitney Enlow 分享了官方视频和指南的入门合集。在 r/GrokBot 和 X 上，用户介绍了会点餐的营养机器人、会做模拟面试的求职机器人，以及在 Cybertruck 浏览器里给机器人打语音电话。

主要收获

  • Zapier：每个机器人都有自己的记忆、文件和浏览器，机器人之间会交接工作，你像在聊天软件里找联系人一样打开对应的机器人。
  • Zapier 第二篇教程：在 Zap 里加一个 Grok 步骤，例如调查新的销售线索，再把摘要写回 CRM。
  • Whitney Enlow 的入门合集包括 Grok Bot 101 和 201 视频，以及面向工作和销售营销团队的官方指南。
  • 一位 Reddit 用户说，营养机器人帮他挑每餐约 41 令吉（10 美元）的优惠，两个月减了 20 磅（约 9 公斤）。

为何重要： Zapier 的介绍和入门合集很适合发给 Grok Bot 新手。用户的例子展示了最容易上手的个人任务。

分享这篇报道

来源（6）
  • What is Grok Bot? · Zapier blogRead ↗
  • Grok automation: How to use the Zapier Grok integration · Zapier blogRead ↗
  • Grok Bot starter pack · Whitney Enlow (@WhitneyEnlow), SpaceXSIRead ↗
  • How my nutritionist bot helped me lose 20lb in 2 months · u/No_Yak8345 on r/GrokBotRead ↗
  • Job search bot with mock interviews · u/Comfortable_Loquat78 on r/GrokBotRead ↗
  • Voice-calling a bot from a Cybertruck browser · @Texas_Twins_Dad on XRead ↗

通过电子邮件获取 Grok Bot 最新动态 https://sendfox.com/lp/m2e68l

给我们反馈

你喜欢什么？哪些地方可以做得更好？