Mode "Build" pada Grok milik SpaceXSI (sebelumnya xAI) dapat membuat aplikasi web langsung dari deskripsi lewat obrolan, dan sekali klik "Publikasikan" aplikasi itu mendapat alamat tersendiri di bawah grok.me. Laporan terbaru firma keamanan Claroc menyebut bahwa dari 37.571 aplikasi semacam itu yang masih aktif dan diperiksanya, 35.578 dapat diakses tanpa login. Persentasenya 94,7%.
Isi yang terbuka mencakup nilai hasil laboratorium pasien dan daftar staf rumah sakit, juga dokumen internal yang dibuat sendiri oleh karyawan SpaceXSI dan X.
Dua pengaturan bawaan yang saling menumpuk
Claroc menempatkan akar masalahnya pada tahap publikasi. Pada akun berbayar yang digunakannya untuk pengujian, opsi "Anyone with the link" (siapa pun yang memiliki tautan) di dialog publikasi sudah dicentang sebelumnya.
Alamatnya pun tidak sulit ditemukan. Setiap aplikasi memiliki subdomain sendiri, dan setelah diakses untuk pertama kali, namanya masuk ke basis data passive DNS komersial (basis data yang mencatat riwayat resolusi domain). Basis data ini dapat dicari secara massal dengan aturan tertentu. Dengan bawaan yang terbuka ditambah alamat yang bisa dienumerasi, perlindungan "hanya yang punya tautan yang bisa melihat" nyaris tidak berarti.
Apa saja yang bocor
Menurut Claroc, sebagian besar aplikasi publik adalah gim kecil, halaman arahan, dan kalkulator. Sekitar sepersepuluh berisi materi sensitif, data bisnis internal, atau informasi pribadi, dan sekitar 2% tergolong kasus yang sangat serius.
Kasus yang sudah dikonfirmasi antara lain: ringkasan serah terima ICU yang mencantumkan nilai laboratorium pasien; daftar lebih dari 3.500 karyawan sebuah grup rumah sakit; jadwal piket sebuah dinas pemadam kebakaran; dan kode sumber aplikasi lembar waktu kerja yang memuat kata sandi teks biasa untuk 18 akun. Selain SpaceXSI dan X, ada 30 organisasi yang terdampak, 6 di antaranya perusahaan Fortune 500. Claroc tidak mengumumkan namanya.
Di antara 24 aplikasi buatan karyawan itu terdapat rencana pelatihan rahasia untuk tenaga penjualan korporat yang baru bergabung, berisi alamat sistem internal dan 19 grup obrolan internal; sebuah peta yang membagi 594 pelanggan strategis ke dalam enam wilayah penjualan lengkap dengan urutan prioritas; serta 8 proposal iklan X, satu di antaranya ditujukan kepada lembaga federal AS dan ditandai rahasia.
Kode izin akses buatan Grok juga bermasalah
Dengan dua aplikasi uji yang dibuatnya sendiri, Claroc menemukan jenis masalah lain. Pada aplikasi daftar kontak, basis data yang dihasilkan tidak memiliki login, sehingga pengunjung anonim bisa langsung menulis entri ke dalamnya.
Yang lain adalah daftar pelanggan sebuah tim penjualan. Grok menambahkan login Google dan X sendiri, tetapi kodenya lebih dulu memasukkan setiap pengguna yang berhasil login ke dalam tim, baru kemudian memeriksa keanggotaan. Akibatnya, satu akun Google dari luar sudah cukup untuk membaca, mengubah, dan menghapus data. Claroc menyatakan pengujian tulis dan hapus hanya dilakukan pada aplikasinya sendiri.
Di mana bedanya dengan bawaan produk sejenis
Jika dibandingkan lintas produk, nilai bawaan tombol "bagikan" menentukan sebagian besar hasilnya. Claroc menjadikan ChatGPT sebagai pembanding: aplikasi baru saat dibagikan secara bawaan berstatus "Only me", alamatnya juga muncul di data DNS, tetapi saat dibuka hanya pemiliknya yang bisa menggunakannya. Grok sebenarnya juga punya opsi "Only you"; dalam pengujian, beralih ke opsi itu bisa menghalangi akses dari luar, hanya saja tidak dijadikan bawaan.
Masalah pada fitur berbagi tidak hanya terjadi pada Grok. Dengan metode passive DNS yang sama, pada Oktober Claroc menemukan sekitar 6.800 percakapan bersama dengan agen Meta bernama Muse. Pada Juli tahun ini, percakapan bersama dan Artifacts Claude milik Anthropic juga muncul di mesin pencari, termasuk aplikasi buatan pengguna. Bagi Grok sendiri, ini setidaknya insiden privasi ketiga: pada Agustus 2025, Forbes menemukan lebih dari 370.000 percakapan Grok yang dibagikan di pencarian Google; pada Juli 2026, alat terminal Grok Build dilaporkan mengunggah berkas pengguna tanpa bertanya, termasuk kunci SSH dan brankas kata sandi.
Tanggapan perusahaan
Tanggapan SpaceXSI hanya beberapa kalimat: aplikasi bersifat privat sampai pembuatnya membagikannya, publikasi harus melewati beberapa langkah termasuk pemberitahuan hukum, dan akun karyawan secara bawaan berstatus "Only you". Claroc membantah bahwa selama langkah terakhir masih memilih "Anyone with the link" sejak awal, tambahan beberapa klik tidak akan menghentikan siapa pun; 24 aplikasi karyawan juga menunjukkan bahwa nilai bawaan akun karyawan tidak banyak berguna.
SpaceXSI telah menurunkan 24 aplikasi karyawan tersebut, sementara aplikasi publik milik pengguna dan lembaga lain masih aktif. Perusahaan tidak berjanji menghubungi semua pemilik yang terdampak, dan untuk saat ini Claroc memberi tahu mereka satu per satu. Ada tiga perbaikan yang diusulkannya: mengubah bawaan menjadi "Only you" dan menampilkan siapa saja yang dapat mengakses sebelum publikasi; memberi peringatan bila aplikasi memiliki basis data tanpa login; dan memakai jalur yang sulit ditebak pada host bersama sebagai pengganti subdomain terpisah.
Claroc sendiri menjual produk keamanan untuk aplikasi buatan AI. Persentase dan kasus di atas saat ini hanya berasal dari angka milik mereka dan belum diverifikasi pihak ketiga.
Sumber: laporan keamanan Claroc, The Decoder, CocoLoop; persentase 94,7%, jumlah organisasi terdampak, dan jumlah aplikasi karyawan semuanya merupakan angka Claroc, sedangkan tanggapan SpaceXSI mengacu pada jawaban perusahaan kepada para peneliti.