Nghiên cứu của Claroc: 35.578 ứng dụng Grok có thể truy cập mà không cần đăng nhập

Ngày 10 tháng 11 năm 2026, Claroc Research đưa tin rằng trong số 37.571 ứng dụng Grok vẫn trực tuyến khi được kiểm tra, có 35.578 ứng dụng mở được mà không cần đăng nhập, trong đó có 24 ứng dụng do nhân viên SpaceXSI và X xây dựng. Nghiên cứu GhostShares của họ phát hiện tài liệu mật của doanh nghiệp, nhân viên và cá nhân trong các ứng dụng có thể truy cập công khai. Báo cáo cho biết mọi người tạo ứng dụng bằng cách mô tả chúng trong cuộc trò chuyện rồi xuất bản ngay từ cửa sổ trò chuyện đó; ảnh chụp màn hình trong báo cáo cho thấy chế độ Build của Grok đang được chọn.

1.993 ứng dụng còn lại trả về lỗi truy cập HTTP 401, liên quan đến các tùy chọn “Chỉ mình bạn” hoặc “Người dùng được mời”. Claroc xác định được 43.601 tên dưới tên miền grok.me bằng các kỹ thuật dò tìm tên miền phụ phổ biến. Các nhà nghiên cứu truy cập mỗi trang đầu tiên một lần từ Internet công cộng mà không đăng nhập, sau đó xem lại các bản sao đã lưu ngoại tuyến.

Mỗi ứng dụng được xuất bản sẽ có một <name>.grok.me tên máy chủ riêng. Các yêu cầu phân giải tên đó thông qua Hệ thống tên miền có thể được đưa vào các chỉ mục DNS thụ động có thể tìm kiếm, vốn thu thập các lượt tra cứu tên máy chủ. Vì vậy, ngay cả những địa chỉ được tạo từ bốn từ ngẫu nhiên cũng có thể bị tìm kiếm sau khi được sử dụng. Các liên kết được chia sẻ có mã định danh ngẫu nhiên nằm trong đường dẫn URL không làm lộ mã định danh đó qua DNS, dù việc lập chỉ mục tìm kiếm và các công cụ quét liên kết vẫn có thể tiết lộ nó.

Nội dung bên trong các ứng dụng có thể truy cập công khai

Các ứng dụng nội bộ của SpaceXSI, trước đây là xAI, và X chứa một kế hoạch hướng dẫn nhân viên mới về bán hàng cho doanh nghiệp được đánh dấu mật, bản đồ khu vực bao quát 594 khách hàng chiến lược cùng quy trình bán hàng của họ, và tám đề xuất quảng cáo, kế hoạch truyền thông và bản thuyết trình của X. Một đề xuất được gửi cho một cơ quan liên bang Hoa Kỳ và đánh dấu là mật. Một bảng riêng theo dõi tài khoản nhà quảng cáo ghi nhận tiến độ hướng tới mục tiêu doanh số 1,6 triệu đô la.

Ngoài SpaceXSI và X, Claroc xác định dữ liệu nội bộ của 30 tổ chức: 26 tổ chức có hơn 1.000 nhân viên và sáu tổ chức nằm trong danh sách Fortune 500. Phần lớn ứng dụng có thể truy cập công khai là trò chơi, trang đích và công cụ tính toán. Claroc ước tính có từ 650 đến 800 ứng dụng chứa dữ liệu riêng tư, sau khi dùng một mô hình AI để đánh dấu các ứng viên, tự xem xét những trang được đánh dấu và kiểm tra mô hình bằng một mẫu ngẫu nhiên.

Các ví dụ được xác nhận thủ công bao gồm danh sách có thể tìm kiếm của một nhóm bệnh viện, với thông tin của hơn 3.500 nhân viên; bản tóm tắt chăm sóc tích cực chứa kết quả xét nghiệm, hình ảnh y khoa và tình trạng máy thở của một bệnh nhân; cùng bảng phân ca trực cập nhật trực tiếp của một sở cứu hỏa, liệt kê tên và số hiệu phù hiệu của các lính cứu hỏa. Bảng chấm công của một nhà thầu cũng để lộ 18 hồ sơ tài khoản nhân viên có mật khẩu ở dạng văn bản thuần, trong đó có các tài khoản quản trị viên, trong mã tập lệnh được trình duyệt của khách truy cập tải xuống.

Kiểm tra việc xuất bản và đăng nhập

Để kiểm tra quyền ghi và cơ chế phân quyền, Claroc tạo hai ứng dụng bằng dữ liệu giả. Trong tài khoản trả phí của mình, Claroc nhận thấy không có nội dung nào được công khai trước khi người tạo nhấp vào nút Xuất bản. Tuy nhiên, sau đó, bảng điều khiển quyền truy cập đã chọn sẵn “Bất kỳ ai có liên kết”, bên cạnh các tùy chọn “Người dùng được mời” và “Chỉ mình bạn”.

Thử nghiệm đầu tiên là một danh sách liên hệ có cơ sở dữ liệu nhưng không yêu cầu đăng nhập. Một bản ghi được thêm từ cửa sổ ẩn danh đã đăng xuất sẽ hiển thị với khách truy cập tiếp theo. Với thử nghiệm thứ hai, là danh sách khách hàng dành cho một nhóm bán hàng gồm bốn người, Grok đã thêm các nút đăng nhập Google và X. Mã của ứng dụng đăng ký bất kỳ ai đăng nhập thành thành viên nhóm trước khi kiểm tra tư cách thành viên, khiến bước kiểm tra đó luôn thành công; một tài khoản Google không được mời đã xem được mọi khách hàng, sửa một bản ghi và xóa một bản ghi khác.

Các thử nghiệm này cho thấy khả năng đọc công khai khác với khả năng ngăn chặn chỉnh sửa. Một ứng dụng có thể truy cập công khai cũng cho phép thay đổi dữ liệu nếu không yêu cầu đăng nhập hoặc xác minh danh tính mà không xác minh tư cách thành viên nhóm. Tuy nhiên, Claroc chỉ chứng minh những lỗi về quyền ghi và phân quyền này trong các ứng dụng của chính mình. Claroc không đăng nhập vào ứng dụng của người khác, gửi biểu mẫu, gọi các hàm máy chủ hoặc chỉnh sửa ứng dụng của bất kỳ ai khác.

Các tùy chọn kiểm soát hiện có hoạt động khi được bật. Khi chọn “Chỉ mình bạn”, ứng dụng đầu tiên trả về lỗi HTTP 401 cho người lạ khi họ truy cập cả trang lẫn hàm dữ liệu; khi hủy xuất bản ứng dụng thứ hai, địa chỉ của ứng dụng ngừng hoạt động chỉ trong vài giây.

Thông báo sự cố và phản hồi của SpaceXSI

Claroc cho biết đã thông báo cho SpaceXSI vào ngày 8 tháng 11 năm 2026 về kế hoạch hướng dẫn nhân viên mới và một đề xuất quảng cáo, đồng thời cung cấp số liệu về mức độ lộ dữ liệu, hai ứng dụng thử nghiệm và bốn biện pháp khắc phục được đề xuất. Claroc báo cáo các ứng dụng nội bộ còn lại vào ngày 9 tháng 11 năm 2026. Tại thời điểm bài viết được đăng, SpaceXSI đã trả lời các câu hỏi của phóng viên nhưng chưa phản hồi trực tiếp báo cáo nghiên cứu. Các ứng dụng nội bộ đã bị gỡ xuống sau báo cáo, trong khi những ứng dụng khác làm lộ dữ liệu vẫn tiếp tục trực tuyến.

SpaceXSI nói với phóng viên rằng các ứng dụng vẫn ở chế độ riêng tư cho đến khi người tạo chọn chia sẻ, việc xuất bản cần qua vài bước và tài khoản nhân viên mặc định được đặt ở chế độ “Chỉ mình bạn”. Phát hiện của Claroc liên quan đến tùy chọn truy cập trong một tài khoản trả phí thông thường, nơi “Bất kỳ ai có liên kết” được chọn sẵn. Dù vậy, các ứng dụng nội bộ vẫn có thể truy cập công khai, bất chấp chế độ mặc định dành cho nhân viên như đã mô tả.

Các thay đổi Claroc đề xuất gồm đặt ứng dụng được chia sẻ trên các đường dẫn khó đoán dưới một máy chủ duy nhất; bổ sung tùy chọn chia sẻ giới hạn theo tên miền của tổ chức; mặc định đặt quyền truy cập thành “Chỉ mình bạn”, đồng thời hiển thị những ai có thể mở ứng dụng trước khi xuất bản; và thêm cảnh báo đối với các ứng dụng dùng cơ sở dữ liệu nhưng không yêu cầu đăng nhập, đồng thời tạo danh sách người được mời khi yêu cầu mô tả một nhóm.

Claroc bắt đầu tự liên hệ với các tổ chức bị ảnh hưởng vì phản hồi của SpaceXSI không cho biết họ sẽ thông báo cho chủ sở hữu ứng dụng; tính đến thời điểm bài viết được đăng, ba tổ chức đã nhận được email. Báo cáo công khai không nêu tên máy chủ, tiêu đề ứng dụng hay liên kết, và Claroc cho biết sẽ xóa các bản sao đã lưu sau khi hoàn tất việc thông báo.

Những phát hiện này mở rộng mối lo ngại về bảo mật, vượt ra ngoài vấn đề giữ bí mật URL: tên máy chủ có thể bị tìm ra khiến các ứng dụng đã xuất bản có thể bị dò tìm, còn những thử nghiệm có kiểm soát cho thấy mã đăng nhập được tạo tự động có thể không thực thi được yêu cầu về tư cách thành viên nhóm, ngay cả sau khi khách truy cập đã xác thực.