Claroc Research finder, at 35.578 Grok-apps er tilgængelige uden login

Claroc Research rapporterede den 10. november 2026, at 35.578 af de 37.571 Grok-apps, der stadig var online på testtidspunktet, kunne åbnes uden login, herunder 24, som var oprettet af medarbejdere hos SpaceXSI og X. Clarocs GhostShares-undersøgelse fandt fortroligt virksomheds- og medarbejdermateriale samt personlige oplysninger i de åbne apps. Ifølge rapporten opretter folk apps ved at beskrive dem i en chat og offentliggør dem fra det samme chatvindue; et skærmbillede i rapporten viser, at byggetilstanden i Grok er valgt.

De resterende 1.993 apps returnerede HTTP 401-adgangsfejl, der var knyttet til indstillingerne »Kun dig« eller »Inviterede brugere«. Ved hjælp af almindelige metoder til at finde underdomæner identificerede Claroc 43.601 navne under grok.me. Forskerne indlæste hver appside én gang fra det offentlige internet uden at logge ind og gennemgik derefter gemte kopier offline.

Hver offentliggjort app får sit eget <name>.grok.me værtsnavn. Forespørgsler om at slå navnet op via domænenavnesystemet kan ende i søgbare passive DNS-indekser, som indsamler opslag af værtsnavne. Derfor kan selv adresser, der er sammensat af fire tilfældige ord, blive søgbare, når de først er blevet brugt. Delte links, hvor den tilfældige identifikator står i URL-stien, afslører ikke identifikatoren via DNS, men søgeindeksering og linkscannere kan stadig afsløre den.

Hvad de åbne apps indeholdt

Medarbejderapps hos SpaceXSI, tidligere xAI, og X indeholdt en fortrolig introduktionsplan for virksomhedssalg, et territoriekort over 594 strategiske kunder og deres salgsmuligheder samt otte annonceforslag, medieplaner og præsentationer for X. Et af forslagene var adresseret til en amerikansk føderal myndighed og mærket fortroligt. Et særskilt kontokort for annoncører fulgte fremdriften mod et salgsmål på 1,6 millioner dollars.

Ud over SpaceXSI og X identificerede Claroc interne data fra 30 organisationer: 26 havde mere end 1.000 medarbejdere, og seks var Fortune 500-virksomheder. De fleste åbne apps var spil, landingssider og beregnere. Claroc anslog, at 650-800 apps indeholdt private data efter at have brugt en AI-model til at udpege mulige kandidater, gennemgået de markerede sider manuelt og kontrolleret modellen mod en tilfældig stikprøve.

Blandt de eksempler, der blev bekræftet manuelt, var en søgbar medarbejderliste fra en hospitalsgruppe med mere end 3.500 ansatte, en intensivafdelingsrapport med en patients laboratorieresultater, billeddiagnostik og respiratorstatus samt en brandstations live-vagtplan med brandfolkenes navne og tjenestenumre. En underleverandørs timeseddel afslørede også 18 medarbejderkonti med adgangskoder i klartekst, herunder administratorkonti, i scriptkode, som besøgendes browsere downloadede.

Test af offentliggørelse og login

For at undersøge skriveadgang og autorisation oprettede Claroc to apps med opdigtede data. På den betalte konto blev intet offentligt, før appopretteren klikkede på »Offentliggør«, men adgangspanelet, der derefter blev vist, havde på forhånd valgt »Alle med linket« blandt mulighederne »Inviterede brugere« og »Kun dig«.

Den første test var en kontaktliste med en database og uden login. En post, der blev tilføjet fra et inkognitovindue uden login, var synlig for den næste besøgende. Til den anden test, en kundeliste beregnet til et salgsteam på fire personer, tilføjede Grok login-knapper til Google og X. Koden registrerede alle, der loggede ind, som teammedlemmer, før den kontrollerede medlemskabet, så kontrollen blev godkendt. En Google-konto, der ikke var inviteret, kunne se alle kunderne, ændre én post og slette en anden.

Testene adskiller offentlig læseadgang fra beskyttelse mod ændringer. En åben app kan også tillade ændringer af data, hvis den ikke kræver login eller kontrollerer identiteten uden at kontrollere medlemskab af teamet. Claroc påviste dog kun disse fejl i skriveadgang og autorisation i sine egne apps. Forskerne loggede ikke ind på andres apps, indsendte ikke formularer til dem, kaldte ikke serverfunktioner og ændrede ikke andre brugeres apps.

De tilgængelige adgangskontroller fungerede, når de var slået til. Med »Kun dig« valgt returnerede den første app HTTP 401 til en uvedkommende, både for appens side og dens datafunktion. Da den anden app blev afpubliceret, gik dens adresse offline inden for få sekunder.

Offentliggørelse og SpaceXSI’s svar

Claroc oplyste, at virksomheden den 8. november 2026 underrettede SpaceXSI om introduktionsplanen og et annonceforslag og fremlagde tal for eksponeringen, de to testapps og fire forslag til løsninger. Claroc rapporterede de øvrige medarbejderapps den 9. november 2026. På udgivelsestidspunktet havde SpaceXSI besvaret en reporters spørgsmål, men havde ikke svaret direkte på forskningsrapporten. Medarbejderappsene blev taget ned efter rapporten, mens andre brugeres eksponerede apps fortsat var online.

SpaceXSI fortalte reporteren, at apps forbliver private, indtil skaberne vælger at dele dem, at offentliggørelse kræver flere trin, og at medarbejderkonti som standard er indstillet til »Kun dig«. Clarocs undersøgelse vedrører det valgte adgangsniveau på en almindelig betalt konto, hvor »Alle med linket« var valgt på forhånd. Medarbejderappsene var ikke desto mindre offentligt tilgængelige, selv om medarbejdernes standardindstilling ifølge beskrivelsen var en anden.

Claroc foreslog at placere delte apps på svært gættelige stier under ét værtsnavn, indføre deling begrænset til organisationens domæne, bruge »Kun dig« som standard og vise, hvem der kan åbne en app, før den offentliggøres, samt tilføje advarsler for apps med database, der ikke kræver login, og generere en invitationsliste, når en forespørgsel beskriver et team.

Claroc begyndte selv at kontakte de berørte organisationer, fordi SpaceXSI’s svar ikke nævnte, at appenes ejere ville blive underrettet. Tre organisationer havde fået en e-mail, da artiklen blev offentliggjort. Den offentlige rapport udelod værtsnavne, appnavne og links, og Claroc oplyste, at gemte kopier ville blive slettet, når underretningerne var gennemført.

Resultaterne udvider sikkerhedsproblemet ud over hemmeligholdelse af URL’er: Værtsnavne, der kunne findes, gjorde det muligt at opregne offentliggjorte apps, og de kontrollerede test viste, at genereret loginkode kan undlade at håndhæve teammedlemskab, selv efter at en besøgende er logget ind.