Claroc Research zjistil, že 35 578 aplikací Grok je přístupných bez přihlášení

Claroc Research 10. listopadu 2026 uvedl, že 35 578 z 37 571 aplikací Grok, které byly v době testování stále online, se otevřelo bez přihlášení. Patřilo mezi ně i 24 aplikací vytvořených zaměstnanci SpaceXSI a X. Výzkum GhostShares odhalil v těchto volně přístupných aplikacích důvěrné firemní, zaměstnanecké i osobní údaje. Podle Claroc Research lidé vytvářejí aplikace tak, že je popíší v chatu, a zveřejňují je ve stejném okně chatu; snímek obrazovky ve zprávě ukazuje zvolený režim Build v Groku.

Zbývajících 1 993 aplikací vrátilo chybu přístupu HTTP 401, která souvisela s nastavením „Jen vy“ nebo „Pozvaní uživatelé“. Claroc pomocí běžných technik vyhledávání subdomén identifikoval 43 601 názvů pod doménou grok.me. Výzkumníci jednou načetli úvodní stránky z veřejného internetu bez přihlášení a uložené kopie pak zkoumali offline.

Každá zveřejněná aplikace dostane vlastní název hostitele. <name>.grok.me Požadavky na překlad tohoto názvu prostřednictvím systému doménových jmen (DNS) se mohou dostat do prohledávatelných indexů pasivního DNS, které zaznamenávají vyhledávání názvů hostitelů. I adresy složené ze čtyř náhodných slov se tak po použití mohou stát dohledatelnými. Sdílené odkazy, jejichž náhodný identifikátor je součástí cesty URL, tento identifikátor prostřednictvím DNS neodhalují, mohou jej však zpřístupnit indexování ve vyhledávačích a skenery odkazů.

Co obsahovaly volně přístupné aplikace

Zaměstnanecké aplikace ve SpaceXSI, dříve xAI, a X obsahovaly důvěrný plán zaškolení pro podnikový prodej, mapu prodejních oblastí zahrnující 594 strategických zákaznických účtů a jejich obchodní příležitosti a také osm návrhů reklam, mediálních plánů a prezentací pro X. Jeden návrh byl adresován federální agentuře USA a označen jako důvěrný. Samostatná nástěnka s účty inzerentů sledovala postup k dosažení prodejního cíle ve výši 1,6 milionu dolarů.

Kromě SpaceXSI a X identifikoval Claroc interní údaje 30 organizací: 26 z nich mělo více než 1 000 zaměstnanců a šest patřilo mezi společnosti z žebříčku Fortune 500. Většinu volně přístupných aplikací tvořily hry, vstupní stránky a kalkulačky. Claroc odhadl, že 650 až 800 aplikací obsahovalo soukromé údaje. Při odhadu použil model umělé inteligence k označení potenciálně rizikových aplikací, označené stránky ručně zkontroloval a model ověřil na náhodném vzorku.

Mezi ručně ověřenými příklady byl prohledávatelný seznam více než 3 500 zaměstnanců nemocniční skupiny, hlášení z jednotky intenzivní péče obsahující laboratorní výsledky, snímky a údaje o stavu ventilátoru jednoho pacienta a živá směnová nástěnka hasičského sboru se jmény a služebními čísly hasičů. Výkaz pracovní doby jednoho dodavatele navíc odhaloval v kódu skriptu stahovaném do prohlížečů návštěvníků 18 záznamů zaměstnaneckých účtů s hesly v otevřeném textu, včetně účtů správců.

Testy zveřejňování a přihlašování

Aby Claroc prověřil možnost zápisu a ověřování oprávnění, vytvořil dvě aplikace s vymyšlenými údaji. V jeho placeném účtu se před kliknutím tvůrce na tlačítko „Zveřejnit“ nic nezpřístupnilo veřejnosti, ale následný panel přístupu měl předem vybranou možnost „Kdokoli s odkazem“ vedle možností „Pozvaní uživatelé“ a „Jen vy“.

Prvním testem byl seznam kontaktů s databází a bez přihlášení. Záznam přidaný v anonymním okně prohlížeče, kde uživatel nebyl přihlášen, se zobrazil následujícímu návštěvníkovi. Pro druhý test vytvořil Claroc seznam zákazníků určený čtyřčlennému prodejnímu týmu; Grok do něj přidal tlačítka pro přihlášení přes Google a X. Jeho kód zaregistroval každého, kdo se přihlásil, jako člena týmu ještě před ověřením členství, takže kontrola následně prošla. Nepozvaný účet Google tak mohl zobrazit všechny zákazníky, změnit jeden záznam a jiný smazat.

Tyto testy ukazují rozdíl mezi možností veřejně číst data a jejich ochranou před zápisem. Otevřená aplikace může také umožňovat měnit údaje, pokud nevyžaduje přihlášení nebo ověřuje totožnost, ale nikoli členství v týmu. Claroc však tyto chyby v zápisu a ověřování oprávnění předvedl pouze ve vlastních aplikacích. Nepřihlásil se do aplikací nikoho jiného, neposílal do nich formuláře, nevolal jejich serverové funkce ani je nijak neupravoval.

Dostupné ovládací prvky fungovaly, když byly zapnuté. Když byla vybrána možnost „Jen vy“, první aplikace vrátila cizímu uživateli chybu HTTP 401 jak při přístupu na stránku, tak při volání datové funkce; po zrušení zveřejnění druhé aplikace přestala být její adresa během několika sekund dostupná.

Oznámení a reakce SpaceXSI

Claroc uvedl, že 8. listopadu 2026 informoval SpaceXSI o plánu zaškolení a reklamním návrhu a poskytl mu počty případů vystavení údajů, dvě testovací aplikace a čtyři navrhovaná nápravná opatření. Ostatní zaměstnanecké aplikace oznámil 9. listopadu 2026. V době zveřejnění SpaceXSI odpověděl na otázky reportéra, ale na výzkumnou zprávu přímo nereagoval. Zaměstnanecké aplikace byly po zveřejnění zprávy staženy, zatímco aplikace ostatních uživatelů, v nichž byly údaje vystaveny, zůstaly online.

SpaceXSI reportérovi sdělil, že aplikace zůstávají soukromé, dokud se je jejich tvůrci nerozhodnou sdílet, jejich zveřejnění vyžaduje několik kroků a zaměstnanecké účty mají ve výchozím nastavení zvolenu možnost „Jen vy“. Zjištění Claroc se týká volby přístupu v běžném placeném účtu, kde byla předem vybrána možnost „Kdokoli s odkazem“. Zaměstnanecké aplikace však byly veřejně přístupné navzdory popsanému výchozímu nastavení pro zaměstnance.

Claroc navrhl umisťovat sdílené aplikace na obtížně uhodnutelné cesty pod jediným hostitelem, zavést sdílení omezené na doménu organizace, ve výchozím nastavení zvolit možnost „Jen vy“ a před zveřejněním zobrazit, kdo může aplikaci otevřít, a přidat upozornění pro aplikace napojené na databázi, které nevyžadují přihlášení. Pokud požadavek popisuje tým, mělo by se také nabídnout vytvoření seznamu pozvaných uživatelů.

Claroc začal kontaktovat dotčené organizace sám, protože SpaceXSI ve své odpovědi neuvedla, že bude informovat vlastníky aplikací; do zveřejnění zprávy již byly e-mailem kontaktovány tři organizace. Ve veřejné zprávě nebyly uvedeny názvy hostitelů, názvy aplikací ani odkazy a Claroc uvedl, že uložené kopie smaže, jakmile budou oznámení dokončena.

Zjištění rozšiřují bezpečnostní problém nad rámec utajení URL: hostitele, které bylo možné objevit, umožňovaly systematicky dohledat zveřejněné aplikace a kontrolované testy ukázaly, že vygenerovaný přihlašovací kód nemusí vynucovat členství v týmu, a to ani poté, co se návštěvník ověří.