Claroc Research descoperă că 35.578 de aplicații Grok sunt accesibile fără autentificare

Claroc Research a raportat la 10 noiembrie 2026 că 35.578 dintre cele 37.571 de aplicații Grok care erau încă online în momentul testării s-au deschis fără autentificare, inclusiv 24 create de angajați SpaceXSI și X. Cercetarea GhostShares a identificat materiale confidențiale despre companii, angajați și persoane în aplicațiile accesibile. Potrivit raportului, oamenii creează aplicațiile descriindu-le în chat și le publică din aceeași fereastră de chat; o captură de ecran din raport arată că era selectat modul Build al Grok.

Celelalte 1.993 de aplicații au returnat erori de acces HTTP 401 asociate setărilor „Doar tu” sau „Utilizatori invitați”. Claroc a identificat 43.601 de nume sub grok.me folosind tehnici uzuale de descoperire a subdomeniilor. Cercetătorii au accesat o singură dată paginile inițiale de pe internetul public, fără să se autentifice, apoi au examinat offline copiile salvate.

Fiecare aplicație publicată primește propriul <name>.grok.me nume de gazdă. Cererile de rezolvare a acestui nume prin Sistemul de nume de domeniu pot ajunge în indexuri DNS pasive care pot fi căutate și care colectează interogări pentru nume de gazdă, astfel încât chiar și adresele alcătuite din patru cuvinte aleatorii pot deveni căutabile după ce sunt folosite. Linkurile partajate al căror identificator aleatoriu se află în calea URL-ului nu expun acel identificator prin DNS, deși indexarea în motoarele de căutare și scanerele de linkuri îl pot dezvălui în continuare.

Ce conțineau aplicațiile accesibile public

Aplicațiile angajaților de la SpaceXSI, fosta xAI, și X includeau un plan confidențial de integrare pentru echipa de vânzări către companii, o hartă a teritoriilor care acoperea 594 de conturi strategice și oportunitățile comerciale aferente, precum și opt propuneri publicitare, planuri media și prezentări pentru X. O propunere era adresată unei agenții federale din SUA și marcată confidențială. Un panou separat pentru conturile agenților de publicitate urmărea progresul către un obiectiv de vânzări de 1,6 milioane de dolari.

În afara SpaceXSI și X, Claroc a identificat date interne de la 30 de organizații: 26 aveau peste 1.000 de angajați, iar șase făceau parte din Fortune 500. Majoritatea aplicațiilor accesibile public erau jocuri, pagini de destinație și calculatoare. Claroc a estimat că între 650 și 800 de aplicații conțineau date private, după ce a folosit un model de inteligență artificială pentru a semnala posibilele cazuri, a examinat manual paginile semnalate și a verificat rezultatele modelului folosind un eșantion aleatoriu.

Printre exemplele confirmate manual se numărau un registru care putea fi căutat, cu peste 3.500 de angajați ai unui grup spitalicesc; o informare despre terapie intensivă care conținea analizele, imaginile medicale și starea ventilatorului unui pacient; și un panou actualizat în timp real cu turele unui departament de pompieri, pe care erau trecute numele și numerele de insignă ale pompierilor. Foaia de pontaj a unui contractant expunea, de asemenea, 18 înregistrări de conturi ale angajaților cu parole în text simplu, inclusiv conturi de administrator, în codul unui script descărcat de browserele vizitatorilor.

Teste de publicare și autentificare

Pentru a examina dreptul de a scrie date și autorizarea, Claroc a creat două aplicații cu date fictive. În contul său cu plată, nimic nu devenea public înainte ca persoana care construise aplicația să apese pe „Publică”, dar panoul de acces afișat ulterior avea preselectată opțiunea „Oricine are linkul”, alături de opțiunile „Utilizatori invitați” și „Doar tu”.

Primul test a folosit o listă de contacte cu o bază de date și fără autentificare. O înregistrare adăugată dintr-o fereastră incognito în care utilizatorul nu era autentificat a fost vizibilă pentru următorul vizitator. Pentru al doilea test, o listă de clienți destinată unei echipe de vânzări de patru persoane, Grok a adăugat butoane de autentificare prin Google și X. Codul înscria ca membru al echipei orice persoană care se autentifica, înainte de a verifica apartenența la echipă, ceea ce făcea ca verificarea să treacă; un cont Google neinvitit a putut să vadă toți clienții, să modifice o înregistrare și să șteargă alta.

Aceste teste disting accesul public în citire de protecția împotriva modificării datelor. O aplicație accesibilă public poate permite și modificarea datelor dacă nu necesită autentificare sau dacă verifică identitatea fără să verifice apartenența la echipă, însă Claroc a demonstrat aceste deficiențe de scriere și autorizare doar în propriile aplicații. Nu s-a autentificat în aplicația nimănui altcuiva, nu a trimis formulare, nu a apelat funcții de server și nu a modificat-o.

Mecanismele de control disponibile funcționau atunci când erau activate. Cu opțiunea „Doar tu” selectată, prima aplicație a returnat o eroare HTTP 401 unui vizitator neautorizat, atât pentru pagină, cât și pentru funcția de date; după retragerea publicării celei de-a doua aplicații, adresa acesteia a devenit inaccesibilă în câteva secunde.

Dezvăluirea informațiilor și răspunsul SpaceXSI

Claroc a declarat că a notificat SpaceXSI la 8 noiembrie 2026 cu privire la planul de integrare și la o propunere publicitară, furnizând date despre amploarea expunerii, cele două aplicații de test și patru remedieri propuse. A raportat celelalte aplicații ale angajaților la 9 noiembrie 2026. La momentul publicării, SpaceXSI răspunsese la întrebările unui jurnalist, dar nu răspunsese direct raportului de cercetare. Aplicațiile angajaților au fost dezactivate în urma raportului, în timp ce aplicațiile expuse ale altor utilizatori au rămas online.

SpaceXSI i-a spus jurnalistului că aplicațiile rămân private până când creatorii aleg să le partajeze, că publicarea presupune mai mulți pași și că, în mod implicit, conturile angajaților au setarea „Doar tu”. Constatarea Claroc privește opțiunea de acces dintr-un cont obișnuit cu plată, în care era preselectată setarea „Oricine are linkul”. Cu toate acestea, aplicațiile angajaților erau accesibile public, în pofida setării implicite pentru angajați descrise de companie.

Modificările propuse de Claroc erau să mute aplicațiile partajate pe căi greu de ghicit, sub o singură gazdă; să adauge partajarea restricționată la domeniul organizației; să seteze implicit opțiunea „Doar tu”, afișând totodată cine poate deschide o aplicație înainte de publicare; și să adauge avertismente pentru aplicațiile conectate la baze de date care nu necesită autentificare, precum și generarea unei liste de invitați atunci când o solicitare descrie o echipă.

Claroc a început să contacteze direct organizațiile afectate, deoarece răspunsul SpaceXSI nu preciza că proprietarii aplicațiilor vor fi anunțați; până la publicarea articolului, trei organizații primiseră un e-mail. Raportul public nu a menționat numele gazdelor, titlurile aplicațiilor sau linkurile, iar Claroc a declarat că va șterge copiile salvate după încheierea notificărilor.

Constatările extind preocupările legate de securitate dincolo de secretizarea adreselor URL: numele gazdelor care puteau fi descoperite făceau posibilă enumerarea aplicațiilor publicate, iar testele controlate au arătat că codul de autentificare generat poate să nu verifice apartenența la echipă nici după ce un vizitator se autentifică.