Le mode « Build » de Grok, chez SpaceXSI (ex-xAI), permet de rédiger directement une application web à partir d'une description dans le chat ; un clic sur « Publish » lui attribue une adresse propre sous le domaine grok.me. D'après le dernier rapport de la société de sécurité Claroc, sur les 37 571 applications de ce type encore en ligne qu'elle a examinées, 35 578 étaient accessibles sans connexion, soit 94,7 %.
Parmi les contenus exposés figurent des résultats d'analyses de patients, des listes de personnel d'hôpitaux, ainsi que des documents internes réalisés par les employés de SpaceXSI et de X eux-mêmes.
Deux réglages par défaut qui s'additionnent
Claroc impute la cause à l'étape de publication. Sur le compte payant utilisé pour ses tests, la case « Anyone with the link » (toute personne disposant du lien) était cochée d'avance dans la boîte de dialogue de publication.
Les adresses ne sont pas difficiles à trouver non plus. Chaque application a son propre sous-domaine ; après le premier accès, son nom entre dans des bases passive DNS commerciales (des bases qui conservent l'historique de résolution des domaines), que l'on peut interroger en masse à l'aide de règles. Publication par défaut et adresses énumérables : la protection du type « visible seulement si l'on a le lien » est pratiquement réduite à néant.
Ce qui a fuité
Selon Claroc, la plupart des applications publiques sont de petits jeux, des pages d'atterrissage et des calculatrices ; environ un dixième contient des éléments sensibles, des données d'activité internes ou des informations personnelles, et environ 2 % relèvent de cas particulièrement graves.
Parmi les cas confirmés : une note de relève de réanimation indiquant les valeurs d'analyses de patients ; la liste de plus de 3 500 employés d'un groupe hospitalier ; le planning d'un service d'incendie ; et le code source d'une application de feuilles de temps contenant les mots de passe en clair de 18 comptes. Outre SpaceXSI et X, 30 organisations sont touchées, dont 6 du classement Fortune 500 ; Claroc n'a pas publié leurs noms.
Parmi les 24 applications d'employés, on trouve un plan de formation confidentiel pour des commerciaux entreprise fraîchement recrutés, qui énumère des adresses de systèmes internes et 19 groupes de discussion internes ; une carte répartissant 594 clients stratégiques en six régions commerciales et les classant par priorité ; et 8 propositions publicitaires de X, dont l'une destinée à une agence fédérale américaine et marquée comme confidentielle.
Le code de gestion des droits écrit par Grok comporte aussi des failles
Avec deux applications de test créées par ses soins, Claroc a relevé un autre type de problème. Dans une application de liste de contacts, la base de données générée n'avait pas de connexion, si bien que des visiteurs anonymes pouvaient y écrire directement des entrées.
L'autre était une liste de clients pour une équipe commerciale. Grok y a ajouté de lui-même la connexion via Google et X, mais le code ajoute d'abord à l'équipe chaque utilisateur qui se connecte avec succès, et ne vérifie l'appartenance qu'ensuite ; résultat, un compte Google extérieur pouvait lire, modifier et supprimer des enregistrements. Claroc affirme que les tests d'écriture et de suppression n'ont été menés que sur ses propres applications.
Là où les réglages par défaut des produits comparables diffèrent
En comparant, le réglage par défaut du bouton « partager » détermine l'essentiel du résultat. Claroc a pris ChatGPT comme point de contrôle : à la création d'une application, le partage est réglé par défaut sur « Only me » ; l'adresse apparaît elle aussi dans les données DNS, mais une fois ouverte, seul le propriétaire peut l'utiliser. Grok propose lui aussi l'option « Only you » ; lors des tests, y basculer bloquait l'accès extérieur, mais elle n'est simplement pas définie par défaut.
Les ennuis avec les fonctions de partage ne se limitent pas à Grok. Avec la même méthode passive DNS, Claroc a trouvé en octobre environ 6 800 conversations partagées de l'agent Muse de Meta ; en juillet de cette année, des conversations partagées et des Artifacts de Claude, d'Anthropic, sont également apparus dans les moteurs de recherche, y compris des applications créées par des utilisateurs. Pour Grok lui-même, c'est au moins le troisième incident de confidentialité : en août 2025, Forbes a trouvé plus de 370 000 conversations Grok partagées dans la recherche Google ; en juillet 2026, l'outil de terminal Grok Build a été accusé de téléverser des fichiers d'utilisateurs sans demander, notamment des clés SSH et des coffres de mots de passe.
Ce que dit l'entreprise
La réponse de SpaceXSI tient en quelques phrases : les applications sont privées tant que leur créateur ne les partage pas, la publication passe par plusieurs étapes dont un avertissement juridique, et les comptes d'employés sont réglés par défaut sur « Only you ». Claroc rétorque que tant que la dernière étape présélectionne « Anyone with the link », quelques clics de plus n'arrêtent personne ; et les 24 applications d'employés montrent que le réglage par défaut des comptes d'employés n'a guère servi.
SpaceXSI a retiré ces 24 applications d'employés, mais les applications publiques d'autres utilisateurs et organisations restent en ligne. L'entreprise ne s'est pas engagée à contacter tous les propriétaires concernés ; pour l'instant, Claroc les prévient un par un de son côté. Elle propose trois correctifs : définir « Only you » par défaut et afficher qui peut accéder à l'application avant sa publication ; avertir lorsqu'une application possède une base de données mais pas de connexion ; et utiliser des chemins difficiles à deviner sur un hébergement mutualisé plutôt que des sous-domaines dédiés.
Claroc vend elle-même des produits de sécurité pour les applications générées par IA ; les proportions et cas ci-dessus ne reposent pour l'instant que sur sa version et n'ont pas été vérifiés par des tiers.
Sources : rapport de sécurité de Claroc, The Decoder, CocoLoop ; la proportion de 94,7 %, le nombre d'organisations touchées et celui des applications d'employés sont ceux de Claroc, et la réponse de SpaceXSI s'appuie sur ce qu'elle a répondu aux chercheurs.