Коротко
- Открылись без входа 35 578 из 37 571 проверенных приложений на grok.me
- Защитой служил лишь случайный набор слов в адресе
- Внутри: медданные, списки сотрудников, пароли, продажные планы SpaceXSI
- Закрыты только 24 приложения самой компании
Исследователи из компании Claroc обнаружили, что приложения, созданные в Grok Build — вайб-кодинговом агенте SpaceXSI (объединённые SpaceX и xAI), — массово доступны без авторизации. Каждое приложение публикуется на собственном адресе в домене grok.me, а защитой служит лишь случайный набор слов в названии. Claroc составила список из 43 601 адреса с помощью пассивного DNS.
Из 37 571 проверенного работающего приложения 35 578 (94,7%) открылись без входа. По оценке Claroc, 650–800 из них содержали приватные данные. Среди найденного — 3784 медицинских заключения сотрудников, карточка оценки техника Tesla, список сотрудников подрядчика ВМС США, пароли в открытом виде и внутренние продажные планы самой SpaceXSI.
После обращения журналистов SpaceXSI закрыла только 24 собственных приложения, остальные, по данным исследователя, остаются открытыми, в том числе у компаний из списка Fortune 500. В компании заявляют, что создатели сами решают, кто увидит их приложение: только они сами или весь интернет. Представитель Cursor, которую SpaceX купила в августе, добавил, что приложения остаются приватными, пока автор не поделится ими.
Похожая схема адресов есть у Lovable и Replit, но, по словам сооснователя Claroc Асафа Апрозпера, именно в Grok он нашёл самые чувствительные корпоративные данные. История показывает, как ИИ-конструкторы позволяют сотрудникам за минуты выкатить внутренний инструмент в обход ИТ-проверки. Для Grok Build это не первая проблема с приватностью.