Дослідники Claroc Research виявили 35 578 застосунків, створених за допомогою Grok, які можна було відкрити без входу в обліковий запис. Деякі з них містили внутрішні документи компаній, персональні дані та паролі.
Головне
35 578 застосунків Grok були доступні будь-кому без авторизації. Це 94,7% застосунків, які залишалися онлайн серед перевірених дослідниками.
Приблизно кожен десятий відкритий застосунок містив конфіденційні, внутрішні корпоративні або персональні дані.
Дослідники знайшли 24 відкриті застосунки співробітників SpaceXSI та X, зокрема внутрішні плани продажів і рекламні пропозиції.
У застосунках інших організацій виявили медичні дані, списки працівників і паролі, збережені у відкритому вигляді.
Після повідомлення дослідників SpaceXSI прибрала 24 застосунки своїх співробітників, але інші виявлені застосунки залишилися доступними.
Які дані знайшли у відкритих застосунках Grok
Дослідники виявили у застосунках Grok внутрішні документи компаній, в тому числі й самої SpaceXSI, дані працівників і клієнтів, медичну інформацію та паролі.
Команда Claroc Research перевірила 43 551 адресу застосунків, створених за допомогою Grok. Із них 37 571 застосунок залишався онлайн, а 35 578 відкривалися без авторизації.
Більшість відкритих застосунків були звичайними іграми, калькуляторами або сайтами. Проте приблизно кожен десятий містив інформацію, яка не мала бути загальнодоступною.
Серед підтверджених знахідок:
медичні дані пацієнта реанімації — результати аналізів, обстежень і відомості про роботу апарата штучної вентиляції легень;
список понад 3500 працівників лікарняної групи з можливістю пошуку;
дані понад тисячі кандидатів на роботу — повні імена та особисті електронні адреси;
графік роботи пожежників — імена, службові номери та години чергувань;
табель обліку робочого часу — паролі 18 облікових записів працівників, зокрема адміністраторів, збережені без шифрування в коді застосунку.
Серед відкритих застосунків дослідники також знайшли 24 проєкти, створені співробітниками SpaceXSI та X. Після повідомлення про проблему компанія видалила всі 24 відкриті застосунки своїх працівників, але залишила доступними застосунки інших користувачів та організацій.
Чому дані в Grok стали відкритими
Grok дозволяв публікувати застосунки з відкритим доступом за замовчуванням. Їхні адреси можна було знайти в інтернеті, а деякі застосунки не перевіряли, хто має право переглядати або змінювати дані.
Користувачі Grok можуть створювати сайти й застосунки за текстовим описом, а потім публікувати їх за посиланням.
У платному акаунті дослідників Grok за замовчуванням пропонував налаштування «Усі, хто має посилання». Щоб обмежити доступ, власник мав вручну змінити його на приватний.
Кожен опублікований застосунок отримував окрему адресу на grok.me. Ці адреси могли потрапляти до відкритих для пошуку DNS-баз. Тому сторонні люди могли знайти застосунок, навіть не отримавши посилання від власника.
Як захистити застосунки, створені за допомогою Grok
Щоб зменшити ризик витоку даних, розробникам варто перевірити налаштування безпеки своїх застосунків.
Обмежте доступ. Перевірте налаштування публікації застосунку. Якщо він призначений для особистого або внутрішнього використання, встановіть приватний доступ замість «Усі, хто має посилання».
Перевірте авторизацію. Відкрийте застосунок у режимі інкогніто або з іншого акаунта. Переконайтеся, що сторонні користувачі не можуть переглядати чи змінювати дані. Самого входу через Google або X недостатньо — застосунок має перевіряти права доступу.
Захистіть конфіденційні дані. Переконайтеся, що застосунок не розкриває API-ключі, паролі, персональні дані чи внутрішні документи. Якщо така інформація вже була доступна стороннім, відкличте скомпрометовані ключі та перевірте можливий несанкціонований доступ.
Контекст
У жовтні 2026 року Claroc виявила схожу проблему в Meta Muse. Тоді дослідники знайшли понад 6800 посилань на розмови з приватною інформацією. Після звернення журналістів Meta повідомила, що тимчасово призупинить функцію поширення матеріалів.
У серпні 2025 року понад 370 тисяч розмов із Grok потрапили до пошуку Google. Користувачі ділилися розмовами через посилання, але не завжди знали, що їх можуть знайти сторонні люди. Серед доступних матеріалів були особисті дані та паролі.
Подібні адреси застосунків використовують й інші ШІ-сервіси. Зокрема, ChatGPT, Lovable, Replit і Google AI Studio. Однак знайти адресу не означає отримати доступ до даних. За результатами тестування Claroc, застосунки ChatGPT за замовчуванням залишаються приватними.
