Claroc Researchin mukaan 35 578 Grok-sovellusta on käytettävissä ilman kirjautumista

Claroc Research raportoi 10. marraskuuta 2026, että 35 578 niistä 37 571 Grok-sovelluksesta, jotka olivat yhä verkossa testaushetkellä, avautui ilman kirjautumista. Niistä 24 oli SpaceXSI:n ja X:n työntekijöiden rakentamia. Sen GhostShares-tutkimuksessa avoimista sovelluksista löytyi luottamuksellisia yritys-, työntekijä- ja henkilötietoja. Raportin mukaan ihmiset luovat sovelluksia kuvailemalla niitä keskustelussa ja julkaisevat ne samasta keskusteluikkunasta; raportin kuvakaappauksessa Grok’n rakentamistila on valittuna.

Loput 1 993 sovellusta palauttivat HTTP 401 -käyttövirheen, joka liittyi asetuksiin ”Vain sinä” tai ”Kutsutut käyttäjät”. Claroc tunnisti grok.me-verkkotunnuksen alta 43 601 nimeä tavanomaisilla aliverkkotunnusten etsintämenetelmillä. Tutkijat avasivat kunkin sovelluksen ensimmäisen sivun kerran julkisesta internetistä kirjautumatta ja tarkastelivat tallennettuja kopioita myöhemmin offline-tilassa.

Jokainen julkaistu sovellus saa oman <name>.grok.me isäntänimen. Nimen selvittämiseksi tehdyt kyselyt verkkotunnusjärjestelmän (DNS) kautta voivat päätyä haettaviin passiivisen DNS:n hakemistoihin, joihin kerätään isäntänimihakuja. Siksi jopa neljästä satunnaisesta sanasta muodostetut osoitteet voivat muuttua haettaviksi käytön jälkeen. Jaetut linkit, joiden satunnainen tunniste on URL-osoitteen polussa, eivät paljasta tunnistetta DNS:n kautta, mutta hakukoneiden indeksointi ja linkkien tarkistustyökalut voivat silti paljastaa sen.

Mitä avoimista sovelluksista löytyi

SpaceXSI:n, entisen xAI:n, ja X:n työntekijöiden sovelluksissa oli luottamuksellinen yritysmyynnin perehdytyssuunnitelma, aluekattavuuskartta, jossa näkyi 594 strategista asiakastiliä ja niiden myyntiputki, sekä kahdeksan X-mainontaan liittyvää ehdotusta, mediasuunnitelmaa ja esitysaineistoa. Yksi ehdotuksista oli osoitettu Yhdysvaltain liittovaltion virastolle ja merkitty luottamukselliseksi. Erillisellä mainostaja-asiakkaiden taululla seurattiin edistymistä kohti 1,6 miljoonan dollarin myyntitavoitetta.

SpaceXSI:n ja X:n lisäksi Claroc tunnisti sisäisiä tietoja 30 organisaatiosta: 26:ssa oli yli 1 000 työntekijää, ja kuusi kuului Fortune 500 -listalle. Suurin osa avoimista sovelluksista oli pelejä, laskeutumissivuja ja laskimia. Claroc arvioi, että 650–800 sovellusta sisälsi yksityisiä tietoja. Arviossa hyödynnettiin tekoälymallia mahdollisten tapausten tunnistamiseen, tarkasteltiin merkityiksi merkittyjä sivuja manuaalisesti ja testattiin mallin tuloksia satunnaisotoksella.

Manuaalisesti vahvistettuihin esimerkkeihin kuuluivat sairaalaryhmän hakukelpoinen luettelo, jossa oli yli 3 500 työntekijää, tehohoitopotilaan laboratoriotulokset, kuvantamistiedot ja hengityskoneen tila sisältänyt tilannekatsaus sekä palokunnan reaaliaikainen työvuorotaulu, jossa näkyivät palomiesten nimet ja virkamerkkien numerot. Lisäksi urakoitsijan työajanseurantalomakkeesta paljastui 18 työntekijän tilitiedot selkokielisine salasanoineen, myös järjestelmänvalvojien tunnukset, sivustolla kävijöiden selaimiin ladatussa skriptikoodissa.

Julkaisemisen ja kirjautumisen testit

Kirjoitusoikeuksien ja valtuutuksen tutkimiseksi Claroc rakensi kaksi sovellusta kuvitteellisilla tiedoilla. Sen maksullisella tilillä mitään ei tullut julkiseksi ennen kuin sovelluksen rakentaja napsautti Julkaise-painiketta. Julkaisemisen jälkeen avautuvassa käyttöoikeuspaneelissa vaihtoehto ”Kaikki, joilla on linkki” oli kuitenkin valmiiksi valittuna vaihtoehtojen ”Kutsutut käyttäjät” ja ”Vain sinä” rinnalla.

Ensimmäinen testi oli yhteystietoluettelo, jossa oli tietokanta mutta ei kirjautumista. Kun tietue lisättiin uloskirjautuneesta incognito-ikkunasta, se näkyi seuraavalle kävijälle. Toista testiä varten rakennettiin neljän hengen myyntitiimille tarkoitettu asiakasluettelo. Grok lisäsi siihen Google- ja X-kirjautumispainikkeet. Koodi lisäsi kaikki kirjautuneet tiimin jäseniksi ennen jäsenyyden tarkistamista, joten tarkistus hyväksyttiin. Kutsumaton Google-tilin käyttäjä näki kaikki asiakkaat, muutti yhtä tietuetta ja poisti toisen.

Testit osoittavat, että julkinen luettavuus ja kirjoitussuojaukset ovat eri asioita. Avoimessa sovelluksessa voidaan myös muuttaa tietoja, jos siinä ei vaadita kirjautumista tai jos käyttäjän henkilöllisyys tarkistetaan varmistamatta hänen kuulumistaan tiimiin. Claroc osoitti nämä kirjoitusoikeuksiin ja valtuutukseen liittyvät puutteet kuitenkin vain omissa sovelluksissaan. Se ei kirjautunut muiden sovelluksiin, lähettänyt niihin lomakkeita, kutsunut niiden palvelintoimintoja eikä muuttanut niitä.

Käytettävissä olevat hallintatoiminnot toimivat, kun ne otettiin käyttöön. Kun valittuna oli ”Vain sinä”, ensimmäinen sovellus palautti ulkopuoliselle HTTP 401 -virheen sekä sivulta että datatoiminnosta. Toisen sovelluksen osoite poistui käytöstä muutamassa sekunnissa, kun sen julkaisu peruttiin.

Tietojen luovuttaminen ja SpaceXSI:n vastaus

Clarocin mukaan se ilmoitti SpaceXSI:lle 8. marraskuuta 2026 perehdytyssuunnitelmasta ja mainontaehdotuksesta sekä toimitti tiedot altistumisen laajuudesta, kahdesta testisovelluksesta ja neljästä ehdotetusta korjaustoimesta. Se ilmoitti muista työntekijöiden sovelluksista 9. marraskuuta 2026. Artikkelin julkaisuhetkellä SpaceXSI oli vastannut toimittajan kysymyksiin mutta ei ollut vastannut suoraan tutkimusraporttiin. Työntekijöiden sovellukset poistettiin käytöstä raportin julkaisemisen jälkeen, mutta muiden käyttäjien sovellukset, joiden tiedot olivat altistuneet, pysyivät verkossa.

SpaceXSI kertoi toimittajalle, että sovellukset pysyvät yksityisinä, kunnes niiden luojat päättävät jakaa ne, että julkaiseminen edellyttää useita vaiheita ja että työntekijöiden tileillä oletusasetuksena on ”Vain sinä”. Clarocin havainto koskee tavallisen maksullisen tilin käyttöoikeusvalintaa, jossa ”Kaikki, joilla on linkki” oli valmiiksi valittuna. Työntekijöiden sovellukset olivat siitä huolimatta julkisesti käytettävissä, vaikka työntekijöiden oletusasetuksen kuvattiin olevan toinen.

Claroc ehdotti, että jaetut sovellukset sijoitettaisiin vaikeasti arvattaviin polkuihin yhden isäntänimen alle, jakaminen rajattaisiin organisaation verkkotunnukseen, oletusasetukseksi vaihdettaisiin ”Vain sinä” ja ennen julkaisua näytettäisiin, ketkä voivat avata sovelluksen. Lisäksi se ehdotti varoitusten lisäämistä tietokantaa käyttäviin sovelluksiin, joissa ei vaadita kirjautumista, sekä kutsulistan luomista, kun pyynnössä kuvataan tiimi.

Claroc alkoi itse ottaa yhteyttä asianomaisiin organisaatioihin, koska SpaceXSI:n vastauksessa ei kerrottu, että sovellusten omistajille ilmoitettaisiin asiasta. Julkaisupäivään mennessä sähköpostia oli lähetetty kolmelle organisaatiolle. Julkisessa raportissa ei mainittu isäntänimiä, sovellusten nimiä eikä linkkejä, ja Claroc ilmoitti poistavansa tallennetut kopiot, kun ilmoitukset on lähetetty.

Havainnot laajentavat tietoturvahuolen koskemaan muutakin kuin URL-osoitteiden salassa pitämistä: löydettävissä olevat isäntänimet mahdollistivat julkaistujen sovellusten järjestelmällisen luetteloinnin, ja valvotuissa testeissä havaittiin, ettei automaattisesti luotu kirjautumiskoodi välttämättä varmista tiimin jäsenyyttä edes sen jälkeen, kun kävijä on kirjautunut sisään.