SpaceXSI（旧xAI）が手がけるGrokの「Build」モードは、チャットで説明するだけでWebアプリを書き出し、「公開」を押すとgrok.me配下の独立したアドレスが割り当てられる。セキュリティ企業Claroc の最新レポートによると、同社が確認した稼働中の該当アプリ37,571件のうち、35,578件がログインなしでアクセスできた。割合は94.7%にのぼる。
露出した内容には、患者の検査値、病院職員の名簿のほか、SpaceXSIやXの社員自身が作った社内文書も含まれる。
二つの初期設定が重なった
Claroc は原因を公開手順に求めている。テストに使った有料アカウントでは、公開ダイアログの「Anyone with the link（リンクを知っている全員）」があらかじめ選択されていた。
アドレスの特定も難しくない。各アプリには専用のサブドメインがあり、初回アクセスの後、その名前は商用のパッシブDNSデータベース（ドメイン名の解決履歴を記録するデータベース）に入る。これらのデータベースは条件を指定して一括検索できる。初期状態で公開され、しかもアドレスを列挙できるため、「リンクを知っている人だけが見られる」という保護はほぼ機能しない。
何が漏れていたのか
Claroc によると、公開アプリの大半は小さなゲーム、ランディングページ、電卓などだ。約10分の1に機微な資料、社内の業務データ、個人情報が含まれ、約2%は特に深刻なケースだという。
確認された事例には、患者の検査値が書かれたICUの引き継ぎ資料、ある病院グループの3,500人超の職員名簿、消防署のシフト表、そして18アカウント分の平文パスワードがソースコードに書かれた勤怠管理アプリがある。SpaceXSIとX以外に影響を受けた組織は30で、うち6社はFortune 500企業だが、Claroc は社名を公表していない。
社員が作った24件のなかには、新たに入社した法人営業担当向けの機密研修計画があり、社内システムのアドレスと19の社内チャットグループが並んでいた。ほかに、594社の戦略顧客を6つの営業エリアに振り分けて優先順位を付けた地図、X広告の提案書8件もあり、うち1件は米連邦機関向けで機密と記されていた。
Grokが書いた権限コードにも落とし穴
Claroc は自ら作った2つのテストアプリで、別の種類の問題を見つけた。連絡先リストのアプリでは、生成されたデータベースにログインがなく、匿名の訪問者がそのままエントリーを書き込めた。
もう一つは営業チームの顧客リストだ。GrokはGoogleとXのログインを自分で追加したが、コードはログインに成功したユーザーを先にチームへ追加し、そのあとでメンバーかどうかを確認していた。そのため外部のGoogleアカウント1つで、レコードの閲覧、編集、削除ができた。Claroc は、書き込みと削除のテストは自社のアプリでしか行っていないとしている。
競合製品とは初期値がどう違うか
他製品と比べると、「共有」ボタンの初期値が結果の大半を左右している。Claroc はChatGPTを比較対象にした。新規作成したアプリを共有する際の初期値は「Only me」で、アドレスは同様にDNSデータに現れるが、開くと所有者しか使えない。Grokにも「Only you」という選択肢があり、テストでは切り替えると外部からのアクセスを遮断できたが、初期値になっていない。
共有機能の問題はGrokに限らない。Claroc は同じパッシブDNSの手法で、10月にMetaのエージェントMuseの共有会話を約6,800件見つけた。今年7月には、AnthropicのClaudeの共有会話とArtifactsも検索エンジンに表示され、ユーザーが作ったアプリも含まれていた。Grok自身にとっては、少なくとも3件目のプライバシー問題となる。2025年8月にはForbesがGoogle検索でGrokの共有会話37万件超を発見し、2026年7月にはターミナルツールのGrok Buildが、SSHキーやパスワード保管庫を含むユーザーのファイルを確認なしにアップロードしていたことが明らかになった。
会社側の説明
SpaceXSIの回答は数行にとどまる。アプリは作成者が共有するまで非公開であり、公開には法的な注意書きを含む複数の手順があり、社員アカウントの初期値は「Only you」だという。Claroc は、最後の手順で「Anyone with the link」が事前に選択されたままである限り、クリックが増えても誰も止められないと反論する。また、社員アプリ24件が公開されていたことは、社員アカウントの初期値があまり機能しなかったことを示すとしている。
SpaceXSIはこの24件の社員アプリを非公開にしたが、ほかのユーザーや組織の公開アプリは稼働したままだ。同社は影響を受けた所有者全員に連絡するとは約束しておらず、現時点ではClaroc が一件ずつ通知している。同社が提案する改善策は3つある。初期値を「Only you」にして公開前にアクセスできる人を表示すること、データベースがあるのにログインがないアプリに警告を出すこと、そして独立したサブドメインの代わりに共有ホスト上の推測されにくいパスを使うことだ。
Claroc 自身がAI生成アプリ向けのセキュリティ製品を販売している。上記の割合や事例は同社の数字のみに基づいており、第三者による検証はまだない。
参考資料：Claroc セキュリティレポート、The Decoder、CocoLoop。94.7%という割合、影響を受けた組織数、社員アプリ数はいずれもClaroc の集計によるもので、SpaceXSIの回答は同社が調査側に伝えた内容に基づく。