10 ноября 2026 года исследовательская группа Claroc Research опубликовала отчёт об открытых приложениях Grok Build. Из 37 571 работающего проекта на домене grok.me без входа в аккаунт открылись 35 578 (94,7%), включая 24 приложения сотрудников SpaceXSI и соцсети X. Примерно каждое десятое открытое приложение содержало внутренние корпоративные сведения или личные данные пользователей. После обращения исследователей SpaceXSI удалила все 24 служебных проекта, но оставила в сети открытые приложения других пользователей и компаний.
Какие данные оказались в открытых приложениях
Конструктор Grok Build работает прямо в окне чата на веб-сайте и в мобильных приложениях: 19 августа 2026 года SpaceXSI (бывшая xAI, вошедшая в структуру SpaceX) открыла эту функцию на всех тарифах. Одноимённое название у компании носит и отдельный консольный агент для разработки, который ранее упоминался в обзоре выпуска модели Grok 4.5. Большинство обнаруженных в сети веб-приложений оказались играми, посадочными страницами и калькуляторами, но по оценке Claroc от 650 до 800 страниц содержали закрытые сведения, а около 2% относились к высокому или критическому уровню риска.
В 24 открытых проектах сотрудников самой SpaceXSI и соцсети X исследователи обнаружили внутренние документы разного назначения:
- план ввода в должность для нового сотрудника отдела корпоративных продаж SpaceXSI с пометкой о конфиденциальности, адресами внутренних систем, перечнем рабочих инструментов и 19 служебными каналами чата, а также страницу внутреннего конкурса с именами работников;
- карту территорий продаж с воронкой по 594 стратегическим клиентам;
- восемь рекламных предложений и медиапланов X с бюджетами, включая конфиденциальную заявку для федерального ведомства США;
- четыре панели отслеживания расходов рекламодателей (одна из них вела учёт выполнения плана продаж на 1,6 млн долларов) и семь отчётов о кампаниях в Бразилии, Японии, Южной Корее и Таиланде;
- две копии внутреннего руководства X по безопасности брендов; ещё один найденный проект с архивом рекламных исследований оказался единственным служебным приложением, которое запросило пароль.
Помимо проектов SpaceXSI и X, авторы отчёта опознали внутренние данные ещё 30 организаций из 12 стран (18 из них находятся в США). В этот список вошли компании из сфер строительства и недвижимости (7), энергетики и коммунальных услуг (5), ИТ (4), здравоохранения (3), транспорта (3), гостиничного бизнеса и общепита (3), оборонной отрасли (2), производства и рекламы (2), а также автокредитования (1). У 26 организаций штат превышает 1000 человек, а 6 входят в список Fortune 500.
Среди вручную проверенных находок Claroc выделила поисковый справочник больничной сети более чем на 3500 сотрудников и реанимационную сводку на одного пациента с анализами, снимками и параметрами аппарата ИВЛ. Также без авторизации открывались табло дежурств пожарной части с именами и номерами жетонов, проверочный лист камбуза круизного судна с табельными номерами экипажа и база найма более тысячи водителей грузовиков с личными адресами почты. В приложении для учёта рабочего времени одного подрядчика браузер каждого посетителя загружал файл скрипта, где в открытом тексте хранились 18 учётных записей сотрудников с паролями, включая аккаунты администраторов.
Почему ссылки grok.me попадают в базы пассивного DNS
Ни одно приложение в Grok Build не попадает в публичный доступ, пока его автор не нажмёт кнопку публикации (в проверенном исследователями аккаунте создание работало бесплатно, а публикация требовала платной подписки). В окне выбора прав доступа предлагались три варианта: «Все, у кого есть ссылка» (Anyone with the link), «Приглашённые пользователи» (Invited users) и «Только вы» (Only you). По данным Claroc, в обычном платном аккаунте вариант «Все, у кого есть ссылка» был выбран заранее.
Каждое опубликованное приложение получает собственный поддомен вида <имя>.grok.me. Grok предлагает случайное название из четырёх слов, и около половины проверенных адресов соответствовали этому шаблону. Угадать такую комбинацию перебором трудно, однако при первом же открытии ссылки устройство посетителя запрашивает IP-адрес поддомена в системе DNS, после чего полное имя попадает в коммерческие базы пассивного DNS.
Пассивный DNS (Passive DNS) – механизм сбора данных о доменных именах путём записи реальных ответов от DNS-резолверов в индексируемую базу. Любой подписчик такого сервиса может искать поддомены по шаблону и находить опубликованные адреса без перебора.
Используя стандартные методы поиска поддоменов, исследователи собрали список адресов на grok.me (в разделе методики указано 43 601 имя, в краткой сводке – 43 551 проверенный адрес) и по одному разу открыли стартовую страницу каждого проекта без входа в аккаунт. Из 37 571 работающего приложения только 1993 (5,3%) вернули ошибку HTTP 401, которая соответствует закрытым режимам «Только вы» и «Приглашённые пользователи».
Для сравнения исследователи проверили публикацию приложений в ChatGPT и обмен ссылками в других ИИ-сервисах. Конструктор ChatGPT тоже выделяет проектам отдельные поддомены вида
Что показали тесты записи данных и авторизации на своих приложениях
При внешнем осмотре чужих страниц Claroc не входила в аккаунты, не отправляла формы и не проверяла возможность изменить записи. Чтобы оценить защиту, которую Grok создаёт в коде самостоятельно, исследователи собрали на вымышленных данных два собственных тестовых приложения и опубликовали их с предвыбранной настройкой «Все, у кого есть ссылка».
| Тестовое приложение или режим | Созданная Grok защита | Результат проверки из постороннего окна |
|---|---|---|
| Список контактов с базой данных | База данных подключена без экрана входа | Запись, добавленная без авторизации из приватного окна браузера, сразу отобразилась у следующего посетителя |
| Клиентская база для отдела продаж из 4 человек | Кнопки входа через Google и X добавлены автоматически | Код сначала записывал каждого вошедшего пользователя в состав команды, а затем проверял принадлежность к ней; посторонний аккаунт Google прочитал базу, изменил одну запись и удалил другую |
| Переключение в режим «Только вы» | Штатное ограничение платформы grok.me | Посторонний посетитель получил ошибку HTTP 401 как при открытии страницы, так и при обращении к функции данных |
| Снятие проекта с публикации | Отключение публичного адреса | Адрес приложения перестал открываться в течение нескольких секунд |
Эти два теста показывают поведение сгенерированного кода только на собственных примерах Claroc. Исследователи не проверяли, допускают ли редактирование или удаление записей те 35 578 чужих приложений, которые открылись без входа в систему. Ранее в самом ассистенте также разбирали другие ошибки разграничения данных – например, когда история чатов Grok утекала при пересказе вредоносной страницы или когда ссылка на чат ChatGPT позволяла читать закрытые беседы посетителя.
Ответ SpaceXSI и проверка корпоративных приложений
8 ноября 2026 года Claroc отправила отчёт по адресу из файла security.txt компании SpaceXSI, приложила описание двух служебных утечек и предложила передать полный список затронутых поддоменов для оповещения владельцев. 9 ноября исследователи сообщили об остальных 22 открытых проектах сотрудников SpaceXSI и X. К моменту выхода публикации 10 ноября компания не ответила авторам отчёта напрямую, но прокомментировала находки журналистам.
В ответе прессе представители SpaceXSI заявили, что проекты Grok остаются закрытыми до тех пор, пока автор сам не решит ими поделиться, а публикация проходит в несколько шагов с выбором между «Только вы» и «Все, у кого есть ссылка» и принятием юридического уведомления. Компания также отметила, что на корпоративных аккаунтах её сотрудников по умолчанию включён режим «Только вы». Поскольку в комментарии SpaceXSI не говорилось об оповещении остальных владельцев, исследователи скрыли все названия и адреса из отчёта и начали рассылать предупреждения пострадавшим компаниям самостоятельно, успев связаться с тремя организациями к дате публикации.
Авторы исследования предложили SpaceXSI четыре изменения: перенести опубликованные проекты на трудноугадываемые пути внутри одного хоста вместо поддоменов, добавить ограничение доступа по корпоративному почтовому домену, сделать вариант «Только вы» настройкой по умолчанию и выводить предупреждение при публикации баз данных без входа в систему. Службам безопасности компаний Claroc рекомендует провести собственную проверку в пять шагов:
- выяснить, какими ИИ-конструкторами пользуются сотрудники: Grok, Lovable, Replit, v0, Bolt, Base44 и Google AI Studio работают в браузере без участия ИТ-отдела и корпоративной учётной записи;
- при наличии доступа к базам пассивного DNS проверить в них домены этих платформ и открыть найденные ссылки в приватном окне браузера;
- перевести любые приложения Grok с внутренними данными в режим «Приглашённые пользователи» или «Только вы» и убедиться, что посторонний посетитель получает страницу ошибки;
- попробовать войти в корпоративное приложение с личного внешнего аккаунта – если вход срабатывает, в коде нужна явная проверка списка допущенных лиц;
- проверить загружаемые приложением скрипты на наличие имён, адресов почты и открытых паролей, а бесхозные проекты снять с публикации.
Вывод
Публикация веб-приложений на отдельных поддоменах делает их адреса видимыми в базах пассивного DNS сразу после первого открытия ссылки, поэтому случайное имя из четырёх слов не заменяет проверку прав доступа. Владельцам проектов в Grok Build и корпоративным ИТ-службам стоит вручную переключить служебные приложения в режим «Только вы» или «Приглашённые пользователи», проверить работу авторизации с внешнего аккаунта и убедиться, что в клиентских скриптах нет паролей и ключей.
