Claroc Research découvre que 35 578 applications Grok sont accessibles sans connexion

Le 10 novembre 2026, Claroc Research a indiqué que 35 578 des 37 571 applications Grok encore en ligne au moment du test s’ouvraient sans connexion, dont 24 créées par des membres du personnel de SpaceXSI et de X. Sa recherche GhostShares a révélé la présence de documents confidentiels d’entreprise, d’informations sur des employés et de données personnelles dans les applications accessibles. Selon Claroc, les utilisateurs créent ces applications en les décrivant dans une conversation, puis les publient depuis la même fenêtre de discussion ; une capture d’écran du rapport montre que le mode de création de Grok est sélectionné.

Les 1 993 applications restantes renvoyaient des erreurs d’accès HTTP 401 associées aux paramètres « Vous seul » ou « Utilisateurs invités ». Claroc a identifié 43 601 noms sous grok.me au moyen de techniques courantes de découverte de sous-domaines. Les chercheurs ont chargé une seule fois les premières pages depuis l’Internet public, sans se connecter, puis ont examiné hors ligne les copies enregistrées.

Chaque application publiée reçoit son propre <name>.grok.me nom d’hôte. Les requêtes visant à résoudre ce nom par le système de noms de domaine (DNS) peuvent alimenter des index DNS passifs consultables, qui recensent les recherches de noms d’hôte. Ainsi, même des adresses composées de quatre mots aléatoires peuvent devenir consultables après leur utilisation. Les liens partagés dont l’identifiant aléatoire figure dans le chemin de l’URL ne révèlent pas cet identifiant par le DNS, même si l’indexation des moteurs de recherche et les robots d’analyse de liens peuvent tout de même le révéler.

Contenu des applications accessibles

Les applications du personnel de SpaceXSI, anciennement xAI, et de X contenaient un plan confidentiel d’intégration pour les ventes aux entreprises, une carte des secteurs couvrant 594 comptes stratégiques et leur portefeuille de ventes, ainsi que huit propositions publicitaires, plans médias et présentations destinés à X. L’une des propositions était adressée à une agence fédérale américaine et portait la mention « confidentiel ». Un tableau distinct des comptes annonceurs suivait la progression vers un objectif de ventes de 1,6 million de dollars.

Outre SpaceXSI et X, Claroc a repéré des données internes provenant de 30 organisations : 26 comptaient plus de 1 000 employés et six figuraient au classement Fortune 500. La plupart des applications accessibles étaient des jeux, des pages de destination et des calculatrices. Claroc a estimé que 650 à 800 applications contenaient des données privées, après avoir utilisé un modèle d’IA pour repérer les cas potentiels, examiné manuellement les pages signalées et évalué le modèle à l’aide d’un échantillon aléatoire.

Parmi les exemples confirmés manuellement figuraient un répertoire consultable de plus de 3 500 employés d’un groupe hospitalier, un compte rendu de soins intensifs contenant les résultats d’analyses, les images médicales et l’état du ventilateur d’un patient, ainsi qu’un tableau de service en temps réel d’un service d’incendie indiquant les noms et numéros de matricule des pompiers. Une feuille de temps d’un sous-traitant exposait également 18 dossiers de comptes d’employés avec leurs mots de passe en clair, y compris ceux de comptes administrateur, dans du code de script téléchargé par les navigateurs des visiteurs.

Tests de publication et de connexion

Pour examiner les droits d’écriture et les autorisations, Claroc a créé deux applications avec des données fictives. Dans son compte payant, rien n’a été rendu public avant que le créateur clique sur « Publier », mais le panneau d’accès qui s’est affiché ensuite avait présélectionné « Toute personne disposant du lien », à côté des options « Utilisateurs invités » et « Vous seul ».

Le premier test portait sur une liste de contacts reliée à une base de données et ne nécessitant aucune connexion. Une fiche ajoutée depuis une fenêtre de navigation privée sans session ouverte était visible par le visiteur suivant. Pour le deuxième test, qui concernait une liste de clients destinée à une équipe commerciale de quatre personnes, Grok a ajouté des boutons de connexion Google et X. Le code inscrivait comme membre de l’équipe toute personne qui se connectait avant de vérifier son appartenance, ce qui faisait réussir cette vérification ; un compte Google non invité a ainsi pu consulter tous les clients, modifier une fiche et en supprimer une autre.

Ces tests distinguent la consultation publique de la protection contre les modifications. Une application accessible peut également autoriser la modification des données si elle n’exige aucune connexion ou si elle vérifie l’identité sans vérifier l’appartenance à l’équipe. Toutefois, Claroc n’a démontré ces défaillances liées aux modifications et aux autorisations que dans ses propres applications. L’entreprise ne s’est pas connectée aux applications d’autres personnes, n’y a soumis aucun formulaire, n’a appelé aucune fonction serveur et ne les a pas modifiées.

Les contrôles disponibles fonctionnaient lorsqu’ils étaient activés. Lorsque l’option « Vous seul » était sélectionnée, la première application renvoyait une erreur HTTP 401 à une personne non autorisée, tant pour sa page que pour sa fonction de données ; la dépublication de la deuxième a rendu son adresse inaccessible en quelques secondes.

Divulgation et réponse de SpaceXSI

Claroc a déclaré avoir informé SpaceXSI, le 8 novembre 2026, du plan d’intégration et d’une proposition publicitaire, en lui communiquant le nombre d’expositions, les deux applications de test et quatre mesures correctives proposées. L’entreprise a signalé les autres applications du personnel le 9 novembre 2026. Au moment de la publication, SpaceXSI avait répondu aux questions d’un journaliste, mais n’avait pas répondu directement au rapport de recherche. Les applications du personnel ont été retirées à la suite du rapport, tandis que les applications exposées d’autres utilisateurs sont restées en ligne.

SpaceXSI a indiqué au journaliste que les applications restent privées jusqu’à ce que leurs créateurs choisissent de les partager, que leur publication nécessite plusieurs étapes et que les comptes des employés sont réglés par défaut sur « Vous seul ». Le constat de Claroc concerne le choix d’accès d’un compte payant ordinaire, dans lequel l’option « Toute personne disposant du lien » était présélectionnée. Les applications du personnel étaient néanmoins accessibles au public malgré le paramètre par défaut attribué aux comptes des employés dans la réponse de SpaceXSI.

Claroc a proposé de placer les applications partagées sur des chemins difficiles à deviner sous un hôte unique, d’ajouter le partage limité aux domaines des organisations, de sélectionner par défaut l’option « Vous seul » tout en indiquant qui peut ouvrir une application avant sa publication, et d’ajouter des avertissements pour les applications reliées à une base de données qui n’exigent aucune connexion, avec la génération d’une liste d’invités lorsqu’une demande décrit une équipe.

Claroc a commencé à contacter elle-même les organisations concernées, car la réponse de SpaceXSI n’indiquait pas que l’entreprise avertirait les propriétaires des applications ; à la date de publication, trois organisations avaient reçu un courriel. Le rapport public ne mentionnait ni les noms d’hôte, ni les titres des applications, ni les liens, et Claroc a indiqué que les copies enregistrées seraient supprimées une fois les notifications terminées.

Les conclusions élargissent les préoccupations de sécurité au-delà du secret des URL : les noms d’hôte faciles à découvrir permettaient de recenser les applications publiées, et les tests contrôlés ont montré que le code d’authentification généré peut ne pas vérifier l’appartenance à une équipe, même après l’authentification d’un visiteur.