Исследование Claroc: 35 578 приложений Grok доступны без входа в аккаунт

10 ноября 2026 года Claroc Research сообщила, что 35 578 из 37 571 приложений Grok, остававшихся онлайн на момент проверки, открывались без входа в аккаунт. Среди них было 24 приложения, созданных сотрудниками SpaceXSI и X. В ходе исследования GhostShares в открытых приложениях обнаружили конфиденциальные корпоративные данные, сведения о сотрудниках и личную информацию. По словам исследователей, пользователи создают приложения, описывая их в чате, и публикуют в том же окне чата; на снимке экрана в отчёте выбран режим создания приложений в Grok.

Остальные 1 993 приложения возвращали ошибки доступа HTTP 401, связанные с настройками «Только для вас» или «Доступ только по приглашению». С помощью распространённых методов поиска поддоменов Claroc обнаружила 43 601 имя в домене grok.me. Исследователи однократно загрузили первые страницы приложений из общедоступного интернета без входа в аккаунт, а затем изучили сохранённые копии офлайн.

Каждому опубликованному приложению присваивается собственное <name>.grok.me имя хоста. Запросы на определение этого имени через систему доменных имён могут попадать в доступные для поиска индексы пассивного DNS, которые собирают сведения о запросах к именам хостов. Поэтому даже адреса, составленные из четырёх случайных слов, после использования могут стать доступными для поиска. Общие ссылки, в которых случайный идентификатор находится в пути URL, не раскрывают этот идентификатор через DNS, однако его всё ещё могут обнаружить поисковые системы и сканеры ссылок.

Что содержалось в открытых приложениях

Служебные приложения SpaceXSI, ранее называвшейся xAI, и X содержали конфиденциальный план адаптации сотрудников отдела корпоративных продаж, карту территорий с 594 стратегическими клиентами и воронкой продаж по ним, а также восемь рекламных предложений, медиапланов и презентаций для X. Одно из предложений было адресовано федеральному ведомству США и помечено как конфиденциальное. Отдельная доска учёта рекламных аккаунтов показывала прогресс в достижении цели по продажам в 1,6 миллиона долларов.

Помимо SpaceXSI и X, Claroc обнаружила внутренние данные 30 организаций: в 26 из них работало более 1 000 сотрудников, а шесть входили в список Fortune 500. Большинство открытых приложений представляли собой игры, целевые страницы и калькуляторы. По оценке Claroc, личные данные содержались в 650–800 приложениях. Для этого компания использовала модель ИИ, чтобы выявить потенциально содержащие такие данные приложения, вручную проверила отмеченные страницы и сопоставила результаты модели со случайной выборкой.

Среди примеров, подтверждённых вручную, были доступный для поиска список из более чем 3 500 сотрудников больничной группы; сводка для отделения интенсивной терапии с результатами анализов, медицинскими снимками и сведениями о состоянии аппарата ИВЛ одного пациента; а также актуальная доска смен пожарной службы с именами пожарных и номерами их жетонов. В табеле учёта рабочего времени подрядчика также были открыты записи 18 учётных записей сотрудников с паролями в открытом виде, в том числе учётных записей администраторов. Они находились в коде скрипта, который загружался в браузеры посетителей.

Проверка публикации и входа в аккаунт

Чтобы проверить возможность внесения данных и механизмы авторизации, Claroc создала два приложения с вымышленными данными. В платном аккаунте ничего не становилось общедоступным, пока создатель не нажимал кнопку «Опубликовать». Однако в открывшейся после этого панели доступа по умолчанию выбирался вариант «Доступ для всех, у кого есть ссылка» наряду с вариантами «Доступ только по приглашению» и «Только для вас».

В первом тесте использовался список контактов с базой данных без входа в аккаунт. Запись, добавленная в режиме инкогнито без авторизации, была видна следующему посетителю. Для второго теста подготовили список клиентов, предназначенный для команды продаж из четырёх человек. Grok добавил кнопки входа через Google и X. Код добавлял любого вошедшего пользователя в состав команды до проверки его членства, поэтому проверка всегда проходила успешно. Пользователь Google, не получавший приглашения, смог просмотреть всех клиентов, изменить одну запись и удалить другую.

Эти тесты показывают разницу между общедоступностью данных для просмотра и защитой от изменений. Открытое приложение может также позволять изменять данные, если для него не требуется вход в аккаунт или если личность пользователя проверяется, а его членство в команде — нет. Однако Claroc продемонстрировала такие сбои при внесении данных и авторизации только на собственных приложениях. Исследователи не входили в чужие приложения, не отправляли через них формы, не вызывали серверные функции и не вносили в них изменения.

Доступные настройки работали, если их включить. Когда для первого приложения выбрали вариант «Только для вас», посторонний пользователь получал ошибку HTTP 401 при попытке открыть как страницу приложения, так и функцию доступа к данным. После снятия второго приложения с публикации его адрес переставал работать в течение нескольких секунд.

Раскрытие информации и ответ SpaceXSI

По словам Claroc, 8 ноября 2026 года компания уведомила SpaceXSI о плане адаптации сотрудников и рекламном предложении, предоставив данные о масштабах раскрытия информации, сведения о двух тестовых приложениях и четыре предложения по устранению проблемы. Об остальных служебных приложениях Claroc сообщила 9 ноября 2026 года. На момент публикации SpaceXSI ответила на вопросы журналиста, но не направила прямого ответа на исследовательский отчёт. После публикации отчёта служебные приложения удалили, однако приложения других пользователей с раскрытыми данными оставались онлайн.

SpaceXSI сообщила журналисту, что приложения остаются закрытыми, пока их создатели не решат поделиться ими, для публикации требуется выполнить несколько действий, а для учётных записей сотрудников по умолчанию установлена настройка «Только для вас». Вывод Claroc касается выбора доступа в стандартном платном аккаунте, где по умолчанию был выбран вариант «Доступ для всех, у кого есть ссылка». Тем не менее служебные приложения были общедоступны, несмотря на описанную настройку по умолчанию для сотрудников.

Claroc предложила размещать общие приложения по трудным для угадывания адресам на одном хосте, добавить возможность делиться приложениями только с пользователями из домена организации, по умолчанию устанавливать настройку «Только для вас» и до публикации показывать, кто сможет открыть приложение. Кроме того, компания предложила добавлять предупреждения для приложений с базой данных, не требующих входа в аккаунт, и формировать список приглашённых, если в запросе упоминается команда.

Claroc самостоятельно начала связываться с затронутыми организациями, поскольку в ответе SpaceXSI не говорилось о том, что владельцев приложений уведомят; к моменту публикации письма были отправлены трем организациям. В публичном отчете не указывались имена хостов, названия приложений и ссылки, а Claroc заявила, что сохраненные копии будут удалены после завершения рассылки уведомлений.

Эти выводы расширяют рамки проблемы безопасности: дело не только в секретности URL-адресов. Обнаруживаемые имена хостов позволяли выявлять опубликованные приложения, а контролируемые тесты показали, что сгенерированный код входа в систему может не обеспечивать проверку членства в команде даже после аутентификации посетителя.