La ricerca di Claroc rileva 35.578 app di Grok accessibili senza effettuare l’accesso

Il 10 novembre 2026, Claroc Research ha riferito che 35.578 delle 37.571 app di Grok ancora online al momento del test si aprivano senza effettuare l’accesso, comprese 24 create dal personale di SpaceXSI e X. La ricerca GhostShares ha individuato nelle app accessibili materiale aziendale, informazioni sui dipendenti e dati personali riservati. Secondo Claroc, gli utenti creano le app descrivendole in una chat e le pubblicano dalla stessa finestra di chat; una schermata inclusa nel rapporto mostra selezionata la modalità di creazione di Grok.

Le restanti 1.993 app hanno restituito errori di accesso HTTP 401 associati alle impostazioni «Solo tu» o «Utenti invitati». Claroc ha individuato 43.601 nomi sotto il dominio grok.me usando comuni tecniche di rilevamento dei sottodomini. I ricercatori hanno caricato una sola volta le pagine iniziali dal web pubblico, senza effettuare l’accesso, e hanno esaminato offline le copie salvate.

Ogni app pubblicata riceve il proprio <name>.grok.me nome host. Le richieste di risoluzione di quel nome tramite il Domain Name System possono confluire negli indici DNS passivi consultabili, che raccolgono le ricerche dei nomi host; di conseguenza, anche gli indirizzi composti da quattro parole casuali possono diventare consultabili dopo essere stati utilizzati. I link condivisi il cui identificativo casuale si trova nel percorso dell’URL non espongono tale identificativo tramite DNS, anche se l’indicizzazione dei motori di ricerca e gli strumenti di scansione dei link possono comunque rivelarlo.

Che cosa contenevano le app accessibili

Le app per il personale di SpaceXSI, in precedenza xAI, e di X includevano un piano riservato di inserimento per il team vendite aziendale, una mappa delle aree commerciali con 594 account strategici e le relative opportunità di vendita, oltre a otto proposte pubblicitarie, piani media e presentazioni di X. Una proposta era indirizzata a un’agenzia federale statunitense ed era contrassegnata come riservata. Un registro separato degli account degli inserzionisti monitorava i progressi verso un obiettivo di vendita di 1,6 milioni di dollari.

Oltre a SpaceXSI e X, Claroc ha individuato dati interni di 30 organizzazioni: 26 avevano più di 1.000 dipendenti e sei erano aziende Fortune 500. La maggior parte delle app accessibili era costituita da giochi, pagine di destinazione e calcolatori. Claroc ha stimato che da 650 a 800 app contenessero dati privati, dopo aver utilizzato un modello di IA per individuare i possibili casi, aver esaminato manualmente le pagine segnalate e aver verificato il modello su un campione casuale.

Tra gli esempi verificati manualmente figuravano l’elenco consultabile di oltre 3.500 dipendenti di un gruppo ospedaliero, un briefing di terapia intensiva contenente esami di laboratorio, immagini diagnostiche e stato del ventilatore di un paziente, e il tabellone dei turni aggiornato in tempo reale di un corpo dei vigili del fuoco, con i nomi e i numeri di matricola dei pompieri. Il foglio presenze di un appaltatore esponeva inoltre 18 record di account di dipendenti con password in chiaro, compresi account amministrativi, all’interno di codice di script scaricato dai browser dei visitatori.

Test di pubblicazione e accesso

Per esaminare i permessi di scrittura e l’autorizzazione, Claroc ha creato due app con dati inventati. Nell’account a pagamento, nulla diventava pubblico prima che il creatore facesse clic su «Pubblica», ma nel successivo pannello di accesso l’opzione «Chiunque abbia il link» era preselezionata, insieme alle opzioni «Utenti invitati» e «Solo tu».

Il primo test riguardava un elenco di contatti con un database e senza accesso richiesto. Un record aggiunto da una finestra di navigazione in incognito senza aver effettuato l’accesso era visibile al visitatore successivo. Per il secondo test, relativo a un elenco di clienti destinato a un team di vendita di quattro persone, Grok ha aggiunto pulsanti di accesso con Google e X. Il codice registrava come membro del team chiunque effettuasse l’accesso prima di verificarne l’appartenenza, facendo così superare il controllo; un account Google non invitato ha potuto visualizzare tutti i clienti, modificare un record e cancellarne un altro.

Questi test distinguono la possibilità di consultare pubblicamente un’app dalla protezione delle operazioni di scrittura. Un’app accessibile può anche consentire di modificare i dati se non richiede l’accesso o se verifica l’identità senza controllare l’appartenenza al team; tuttavia, Claroc ha dimostrato questi problemi di scrittura e autorizzazione solo nelle proprie app. Non ha effettuato l’accesso ad altre app, inviato moduli, richiamato funzioni del server né modificato app di altri.

I controlli disponibili funzionavano quando venivano attivati. Con «Solo tu» selezionato, la prima app ha restituito a un estraneo un errore HTTP 401 sia per la pagina sia per la funzione dati; la rimozione della pubblicazione della seconda app ha reso il suo indirizzo non più accessibile nel giro di pochi secondi.

La segnalazione e la risposta di SpaceXSI

Claroc ha dichiarato di aver avvisato SpaceXSI l’8 novembre 2026 in merito al piano di inserimento e a una proposta pubblicitaria, fornendo il numero di esposizioni, le due app di test e quattro modifiche proposte. Ha segnalato le altre app per il personale il 9 novembre 2026. Al momento della pubblicazione, SpaceXSI aveva risposto alle domande di un giornalista, ma non aveva risposto direttamente al rapporto di ricerca. Dopo la segnalazione, le app per il personale sono state rimosse, mentre le app esposte di altri utenti sono rimaste online.

SpaceXSI ha dichiarato al giornalista che le app restano private finché i creatori non decidono di condividerle, che la pubblicazione richiede diversi passaggi e che gli account dei dipendenti sono impostati per impostazione predefinita su «Solo tu». La scoperta di Claroc riguarda la scelta di accesso in un normale account a pagamento, nel quale «Chiunque abbia il link» era preselezionato. Nonostante l’impostazione predefinita per i dipendenti descritta, le app del personale erano comunque accessibili pubblicamente.

Le modifiche proposte da Claroc consistevano nell’ospitare le app condivise su percorsi difficili da indovinare sotto un unico host, aggiungere la condivisione limitata ai domini dell’organizzazione, impostare «Solo tu» come opzione predefinita mostrando chi può aprire un’app prima della pubblicazione e aggiungere avvisi per le app collegate a un database che non richiedono l’accesso, con la generazione di un elenco di invitati quando una richiesta descrive un team.

Claroc ha iniziato a contattare direttamente le organizzazioni interessate perché la risposta di SpaceXSI non indicava che avrebbe avvisato i proprietari delle app; al momento della pubblicazione, tre organizzazioni erano state contattate via email. Il rapporto pubblico ometteva i nomi host, i titoli delle app e i link, e Claroc ha dichiarato che le copie salvate sarebbero state eliminate una volta completate le notifiche.

I risultati estendono il problema di sicurezza oltre la segretezza degli URL: la possibilità di individuare i nomi host rendeva possibile censire le app pubblicate, e i test controllati hanno dimostrato che il codice di accesso generato può non verificare l’appartenenza al team anche dopo che un visitatore si è autenticato.