Közel 35 ezer Grok-alkalmazás volt nyilvános betegadatokkal és belső dokumentumokkal

A Claroc biztonsági cég 37 571, még online lévő, Grok-építette alkalmazást vizsgált meg, és ezek közül 35 578 — 94,7 százalék — bejelentkezés nélkül volt elérhető, írja a The Decoder a cég jelentésére hivatkozva.

A SpaceXSI (korábban xAI) 'Build' módjában a felhasználó csevegésben írja le az alkalmazást, a Grok pedig megírja hozzá a kódot. Az alkalmazás akkor kerül nyilvánosságra, amikor a létrehozó rákattint a 'Publish' gombra, ekkor a grok.me alatt kap saját címet. A Claroc szerint a közzétételi párbeszédablak az ok: a cég tesztfiókján az 'Anyone with the link' (bárki, akinek van linkje) beállítás már alapból ki volt választva.

Könnyen megtalálható címek

A címek kikeresése sem volt bonyolult. Minden alkalmazás saját aldomaint kap, amely az első látogatás után megjelenik a kereskedelmi passzív DNS-adatbázisokban, és mintaillesztéssel kereshető.

Belső dokumentumok és érzékeny adatok

A nyilvános alkalmazások között 24 a SpaceXSI és az X munkatársaié volt. Ezek között volt egy bizalmas beilleszkedési terv, egy 594 stratégiai ügyfelet tartalmazó értékesítési térkép, nyolc X-hirdetési javaslat — az egyik egy amerikai szövetségi hatóságnak szólt —, valamint hirdetési költéseket tartalmazó jelentések.

A Claroc becslése szerint 650–800 alkalmazás tartalmazott magánadatot. Megerősített esetek között szerepelt egy ICU-tájékoztató beteg laborértékeivel, több mint 3500 munkavállaló listája egy kórházi csoportnál, valamint egy tűzoltósági beosztás. Egy időnyilvántartó alkalmazás forráskódjában 18 fiók nyílt szöveges jelszava volt látható. Az érintett szervezetek száma 30, köztük hat Fortune 500-as vállalat; a Claroc nem hozta nyilvánosságra a neveiket.

Hozzáférés-vezérlési hibák a kódban

A Claroc saját tesztalkalmazásai is hibát mutattak. Az egyik kapcsolattartó-lista adatbázisa bejelentkezés nélkül volt elérhető, egy csapatalkalmazásban pedig a Grok által írt kód minden hitelesített felhasználót először csapattagként vett fel, és csak utána ellenőrizte a tagságot. Így egy külső Google-fiók olvashatta, szerkeszthette és törölhette a rekordokat. A Claroc szerint az írási és törlési teszteket csak a saját alkalmazásain végezte.

A SpaceXSI válasza

A SpaceXSI annyit reagált, hogy az alkalmazások addig privátak, amíg a létrehozó meg nem osztja őket, a közzététel több lépésből áll, a munkatársi fiókok pedig alapból 'Only you' beállítással működnek. A Claroc szerint viszont a további kattintások nem segítenek, ha az utolsó lépésnél is alapból az 'Anyone with the link' van kiválasztva. A cég javasolja, hogy az alapérték az 'Only you' legyen, és a közzététel előtt jelenjen meg, ki fér hozzá az alkalmazáshoz.

A SpaceXSI azóta levette a 24 munkatársi alkalmazást, a többi nyilvános alkalmazás más felhasználóknál és szervezeteknél továbbra is elérhető maradt. A Claroc felajánlotta, hogy bizalmasan megosztja a teljes címlistát, mivel a SpaceXSI nem vállalta, hogy értesíti az érintett tulajdonosokat; ezt most a Claroc maga teszi meg. A cég érdekelt is: AI-alkalmazások biztonsági megoldásait árulja.

Nem ez az első eset

A jelentés szerint ez legalább a harmadik adatvédelmi incidens a Grok körül. 2025 augusztusában a Forbes több mint 370 000 megosztott Grok-beszélgetést talált a Google-keresőben. 2026 júliusában a Grok Build terminálos eszköz a felhasználói fájlokat — köztük SSH-kulcsokat és jelszóadatbázisokat — jelzés nélkül feltöltötte a cég szervereire. Az írországi adatvédelmi hatóság a Grok által generált szexualizált deepfake-ek miatt azt is vizsgálja, hogy az X elmulasztotta-e az adatvédelem beépítését a tervezésbe.