Από 37.571 εφαρμογές που έφτιαξαν χρήστες με το Grok και ήταν ακόμη ενεργές, οι 35.578 άνοιγαν χωρίς σύνδεση. Είναι το 94,7%, σύμφωνα με έκθεση της εταιρείας ασφάλειας Claroc, που επικαλείται το The Decoder. Στις ανοιχτές εφαρμογές βρέθηκαν εργαστηριακές τιμές ασθενούς, κωδικοί πρόσβασης σε απλό κείμενο και εσωτερικά έγγραφα της SpaceXSI, της εταιρείας που παλαιότερα λεγόταν xAI.
Στη λειτουργία «Build» ο χρήστης περιγράφει μια εφαρμογή σε μια συνομιλία και το Grok γράφει τον κώδικα. Η εφαρμογή γίνεται δημόσια μόνο όταν πατηθεί «Publish», και τότε παίρνει δική της διεύθυνση στο grok.me. Η Claroc εντοπίζει την αιτία στο παράθυρο δημοσίευσης: στον πληρωμένο λογαριασμό που χρησιμοποίησε για τις δοκιμές, ήταν ήδη επιλεγμένο το «Anyone with the link» (όποιος έχει τον σύνδεσμο).
Οι διευθύνσεις βρίσκονται εύκολα
Ο σύνδεσμος δεν χρειάζεται να διαρρεύσει. Κάθε εφαρμογή παίρνει δικό της υποδιεύθυνση (subdomain), και το όνομά της καταγράφεται σε εμπορικές βάσεις δεδομένων passive DNS μετά την πρώτη επίσκεψη. Αυτές οι βάσεις επιτρέπουν αναζήτηση με μοτίβα.
Οι περισσότερες ανοιχτές εφαρμογές ήταν παιχνίδια, σελίδες προορισμού και αριθμομηχανές. Περίπου μία στις δέκα όμως περιείχε ευαίσθητο υλικό, εσωτερικά επιχειρησιακά στοιχεία ή προσωπικά δεδομένα. Οι ερευνητές υπολογίζουν ότι 650 έως 800 εφαρμογές είχαν ιδιωτικά δεδομένα.
Από ΜΕΘ μέχρι πυροσβεστική
Επιβεβαιωμένα περιστατικά ήταν ένα σημείωμα ΜΕΘ με εργαστηριακές τιμές ασθενούς, μια λίστα με πάνω από 3.500 εργαζομένους ομίλου νοσοκομείων και το πρόγραμμα βαρδιών μιας πυροσβεστικής. Ο κώδικας μιας εφαρμογής χρονοχαρτών περιείχε 18 λογαριασμούς με κωδικούς σε απλό κείμενο. Εκτός από τη SpaceXSI και το X, η Claroc εντόπισε 30 οργανισμούς, έξι από αυτούς εταιρείες της λίστας Fortune 500. Τα ονόματα δεν δημοσιεύονται.
Είκοσι τέσσερις από τις ανοιχτές εφαρμογές ανήκαν σε εργαζομένους της SpaceXSI και του X. Μία ήταν ένα εμπιστευτικό πλάνο ένταξης για νέο στέλεχος πωλήσεων, με διευθύνσεις εσωτερικών συστημάτων και 19 κανάλια συνομιλίας. Μια άλλη ήταν χάρτης περιοχών πωλήσεων με 594 στρατηγικούς πελάτες και στοιχεία pipeline. Βρέθηκαν και οκτώ προτάσεις διαφήμισης στο X, μία από αυτές για ομοσπονδιακή υπηρεσία των ΗΠΑ και σημασμένη ως εμπιστευτική.
Και ο κώδικας είχε κενά
Δύο δοκιμαστικές εφαρμογές της ίδιας της Claroc έδειξαν δεύτερο πρόβλημα. Μια εφαρμογή επαφών έμεινε με βάση δεδομένων χωρίς σύνδεση, οπότε ανώνυμοι επισκέπτες μπορούσαν να προσθέτουν εγγραφές. Σε μια λίστα πελατών, το Grok πρόσθεσε μόνο του σύνδεση με Google και X, αλλά ο κώδικάς του έβαζε κάθε χρήστη στην ομάδα πρώτα και έλεγχε τη συμμετοχή μετά. Έτσι ένας ξένος λογαριασμός Google μπορούσε να διαβάσει, να αλλάξει και να σβήσει εγγραφές. Η Claroc λέει ότι δοκιμές εγγραφής και διαγραφής έκανε μόνο στις δικές της εφαρμογές.
Οι σωστές ρυθμίσεις υπάρχουν: με την επιλογή «Only you» η δοκιμαστική εφαρμογή απέκλεισε την εξωτερική πρόσβαση. Απλώς δεν είναι η προεπιλογή. Σε δοκιμή με το ChatGPT, η νέα εφαρμογή ξεκινούσε ως «Only me» στην κοινοποίηση.
Η απάντηση της SpaceXSI
Η εταιρεία απάντησε ότι οι εφαρμογές είναι ιδιωτικές μέχρι να τις μοιραστεί ο δημιουργός τους, ότι η δημοσίευση απαιτεί πολλά βήματα, ανάμεσά τους μια νομική ειδοποίηση, και ότι οι λογαριασμοί εργαζομένων έχουν προεπιλογή «Only you». Η Claroc αντιτείνει ότι τα επιπλέον κλικ δεν βοηθούν όταν στο τελευταίο βήμα παραμένει προεπιλεγμένο το «Anyone with the link». Οι 24 ανοιχτές εφαρμογές εργαζομένων δείχνουν, κατά την ίδια, πόσο λίγο βοηθά η αυστηρότερη προεπιλογή.
Η Claroc προτείνει «Only you» ως προεπιλογή, εμφάνιση του ποιος θα έχει πρόσβαση πριν από τη δημοσίευση, και προειδοποίηση όταν μια εφαρμογή έχει βάση δεδομένων αλλά όχι σύνδεση. Προτείνει επίσης δυσκολομάντευτες διαδρομές σε κοινό host αντί για ξεχωριστά subdomains. Η SpaceXSI έβγαλε εκτός σύνδεσης τις 24 εφαρμογές των εργαζομένων, όχι όμως τις υπόλοιπες. Επειδή δεν δεσμεύτηκε να ειδοποιήσει τους ιδιοκτήτες, η Claroc τους ενημερώνει η ίδια. Η εταιρεία έχει και δικό της συμφέρον, αφού πουλά λύσεις ασφάλειας για εφαρμογές φτιαγμένες με AI.
Για τη SpaceXSI είναι τουλάχιστον το τρίτο περιστατικό ιδιωτικότητας με το Grok. Τον Αύγουστο του 2025 το Forbes βρήκε πάνω από 370.000 κοινοποιημένες συνομιλίες στην Αναζήτηση της Google. Τον Ιούλιο του 2026 το εργαλείο τερματικού Grok Build ανέβασε αρχεία χρηστών στους διακομιστές της εταιρείας χωρίς ερώτηση, μαζί με κλειδιά SSH και βάσεις κωδικών. Η ιρλανδική αρχή προστασίας δεδομένων εξετάζει επίσης αν το X παρέλειψε την προστασία δεδομένων εκ σχεδιασμού, εξαιτίας σεξουαλικοποιημένων deepfakes του Grok.
Παρόμοια προβλήματα με λειτουργίες κοινοποίησης έχουν και άλλοι. Με την ίδια μέθοδο, η Claroc εντόπισε τον Οκτώβριο περίπου 6.800 κοινοποιημένες συνομιλίες του πράκτορα Muse της Meta. Τον Ιούλιο, κοινοποιημένες συνομιλίες και artifacts του Claude της Anthropic εμφανίστηκαν σε μηχανές αναζήτησης, μαζί με εφαρμογές που είχαν φτιάξει χρήστες.
Πηγή: The Decoder
