Claroc découvre 35 578 applis Grok sans connexion

Claroc a recensé 37 571 applications Grok encore accessibles lors de son analyse. Parmi elles, 35 578 pouvaient être ouvertes sans connexion, soit 94,7 %. Ces applications ont été créées dans le mode Build de SpaceXSI, anciennement appelé xAI. L’utilisateur décrit un outil dans une conversation, puis Grok produit le code. La publication donne ensuite une adresse propre sur grok.me. L’étude a trouvé des données médicales, des documents commerciaux et des mots de passe en clair. Claroc a publié les résultats dans son rapport sur les applications Grok. L’entreprise de sécurité attribue cette exposition à plusieurs réglages et contrôles défaillants.

Le réglage public était déjà sélectionné dans la fenêtre de publication du compte payant utilisé pour le test. L’option permettait l’accès à toute personne possédant le lien. Chaque application recevait aussi un sous-domaine distinct. Après une première visite, son adresse pouvait apparaître dans des bases DNS passives consultables. Claroc indique que ces bases peuvent être interrogées par motif. Les liens devenaient donc repérables sans connaître directement leur adresse. L’entreprise estime que 650 à 800 applications contenaient des données privées. Environ une application sur dix renfermait des informations sensibles, des données internes ou des renseignements personnels. Environ 2 % étaient classées comme particulièrement graves.

Les applications exposaient des données sensibles

Les employés exposés de SpaceXSI et de X avaient publié 24 applications accessibles. Claroc y a trouvé un plan d’intégration confidentiel pour un membre d’une équipe commerciale. Le document contenait des adresses de systèmes internes et 19 canaux de discussion. Une carte commerciale recensait aussi 594 comptes stratégiques répartis dans six territoires. Elle associait ces comptes à des niveaux de priorité et à des données de prospection. Huit propositions publicitaires de X étaient également accessibles. L’une ciblait une agence fédérale américaine et portait la mention confidentielle. Des rapports de campagne et des tableaux de dépenses publicitaires figuraient parmi les autres documents exposés.

Les données personnelles concernaient notamment un briefing de soins intensifs contenant les valeurs biologiques d’un patient. Claroc a aussi trouvé une liste de plus de 3 500 salariés d’un groupe hospitalier. Un planning d’équipes d’un service d’incendie était accessible. Le code source d’une application de suivi des heures contenait 18 comptes associés à des mots de passe en clair. Claroc a identifié 30 organisations touchées, dont six entreprises du classement Fortune 500. L’entreprise n’a pas rendu leurs noms publics. Elle précise avoir effectué des tests d’écriture et de suppression uniquement sur ses propres applications. Ces cas montrent plusieurs formes d’exposition dans des usages distincts.

Claroc teste les contrôles d’accès

Les tests internes de Claroc ont révélé deux défauts supplémentaires. Une application de contacts disposait d’une base de données sans connexion obligatoire. Des visiteurs anonymes pouvaient donc ajouter des entrées. Dans une application de liste commerciale, Grok avait ajouté la connexion Google et X. Son code inscrivait d’abord chaque utilisateur authentifié dans l’équipe, puis vérifiait son appartenance. Un compte Google externe pouvait ainsi lire, modifier et supprimer des enregistrements. Le réglage « Only you » bloquait l’accès extérieur dans un autre test. Claroc propose de rendre ce réglage privé automatique et d’afficher les personnes autorisées avant chaque publication.

SpaceXSI affirme que les applications restent privées jusqu’à leur partage. L’entreprise indique aussi que la publication implique plusieurs étapes, dont un avis juridique. Les comptes de ses employés utilisent par défaut le réglage « Only you ». Claroc répond que ces étapes ne suffisent pas lorsque l’accès public est présélectionné à la dernière étape. Les 24 applications d’employés ont depuis été retirées. Les applications ouvertes d’autres utilisateurs et organisations sont toutefois restées en ligne selon le rapport. Claroc a proposé de transmettre confidentiellement la liste complète des adresses. Elle contacte directement les propriétaires concernés, car SpaceXSI n’a pas annoncé de notification générale.

Les recommandations portent sur le choix privé par défaut, l’avertissement lorsqu’une base existe sans connexion et l’affichage des autorisations. Claroc suggère aussi d’utiliser des chemins difficiles à deviner sur un hôte partagé, plutôt que des sous-domaines contenant le nom des applications. L’incident s’inscrit dans plusieurs problèmes de confidentialité liés à Grok. En août 2025, Forbes avait signalé plus de 370 000 conversations Grok partagées dans Google Search. En juillet 2026, Grok Build avait téléversé des fichiers utilisateur vers les serveurs de l’entreprise sans demande préalable. Claroc a également retrouvé environ 6 800 conversations partagées de l’agent Muse de Meta en octobre. Voir le signalement de Forbes et l’analyse de Claroc sur Muse.