Des dizaines de milliers d’applications Grok sont accessibles sans connexion, avec des documents internes et des données personnelles, selon Claroc. SpaceXSI affirme que la mise en ligne requiert plusieurs validations et dit avoir retiré 24 applications d’employés, tandis que d’autres cas restent ouverts.
Des retraits limités et des précédents de confidentialité
SpaceXSI a retiré 24 applications mises en ligne par des employés, mais n’a pas supprimé celles d’autres utilisateurs et organisations restées accessibles. Il s’agit d’au moins le troisième incident de confidentialité impliquant Grok. En août, plus de 370 000 conversations Grok avaient été identifiées comme indexées par Google. En juillet, l’outil terminal Grok Build avait téléchargé des fichiers d’utilisateurs, parmi lesquels des clés SSH et des bases de mots de passe, sans sollicitation préalable. L’autorité irlandaise de protection des données enquête également sur X au sujet de deepfakes sexualisés générés par Grok. Des problèmes analogues existent ailleurs : Claroc dit avoir repéré environ 6 800 conversations partagées de l’agent Muse de Meta en octobre, et des partages de Claude d’Anthropic se sont retrouvés référencés en juillet. Claroc précise par ailleurs commercialiser des solutions de sécurité pour des applications construites par IA.
Vingt-quatre applications d’employés de SpaceXSI publiées en ligne
Vingt‑quatre applications accessibles provenaient d’employés de SpaceXSI et de X. Parmi elles figuraient un plan d’intégration confidentiel pour un membre de l’équipe de vente d’entreprise, avec des adresses de systèmes internes et 19 canaux de chat, et une carte territoriale de ventes contenant 594 comptes stratégiques et des informations de pipeline. Huit propositions publicitaires de X ont également été trouvées, dont l’une, marquée confidentielle, visait une agence fédérale américaine. Des rapports et tableaux de bord de dépenses publicitaires étaient disponibles. La carte répartissait 594 comptes sur six zones géographiques, en fonction de leur priorité. Par ailleurs, ont été identifiés des résultats d’analyses médicales de patients, des plannings professionnels ainsi que des mots de passe non chiffrés. Parmi les situations confirmées figurent un compte rendu d’UC avec les résultats d’analyses d’un patient, une liste de plus de 3 500 salariés d’un groupe hospitalier et un emploi du temps de pompiers. Le code source d’une application de gestion du temps rendait accessibles 18 comptes accompagnés de mots de passe non protégés. Trente organisations touchées sont identifiées, dont six entreprises du Fortune 500, sans divulgation de leurs noms.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
L’ampleur mesurée : 35 578 applis ouvertes sur 37 571 vérifiées
Claroc affirme que près de 95 % de plus de 37 000 applications Grok sont accessibles sans authentification et dit en avoir trouvé plus de 35 000 ouvertes. Sur 37 571 applications encore en ligne qu’elle a vérifiées, 35 578 étaient accessibles, soit 94,7 %. Selon les analyses, la majorité correspondrait à des jeux, des pages d’accueil ou des outils de calcul, mais près de 10 % d’entre elles comporteraient des informations confidentielles, internes ou à caractère personnel. Près de deux pour cent présenteraient un risque élevé, et les chercheurs évaluent à 650 à 800 le nombre d’applications contenant des données privées. Parmi les informations compromises figuraient des dossiers médicaux de patients ainsi que des fichiers confidentiels de SpaceXSI.
Des causes techniques pointées dans le flux de publication
Claroc attribue ces expositions à un paramètre de publication par défaut non sécurisé, à des adresses facilement découvrables et à des contrôles d’accès défaillants dans du code généré par Grok. La société désigne le dialogue de publication comme origine du problème et note que, sur le compte payant utilisé pour ses tests, l’option « Quiconque possède le lien » était pré‑sélectionnée. Les adresses étaient aisément repérables car chaque application reçoit un sous‑domaine propre, référencé dans des bases DNS passives interrogeables par motif après une première visite. Le mode Build de SpaceXSI, auparavant nommé xAI, permet de décrire une application en chat puis de laisser Grok écrire le code ; une application devient publique quand son créateur clique sur Publish, ce qui l’héberge sur grok.me.
Des tests qui ouvrent l’écriture et la suppression à des tiers
Les essais menés par Claroc sur ses propres applications ont mis en évidence d’autres défaillances. Une application de liste de contacts s’est retrouvée avec une base sans connexion, permettant à des visiteurs anonymes d’ajouter des enregistrements. Pour une liste clients d’équipe de vente, Grok a ajouté de lui‑même la connexion Google et X, mais le code généré ajoutait d’abord tout utilisateur authentifié à l’équipe avant de vérifier son appartenance. Un compte Google externe pouvait dès lors lire, modifier et supprimer des données. Claroc précise avoir limité les tests d’écriture et de suppression à ses propres applications.
Positions de SpaceXSI et correctifs proposés par Claroc
SpaceXSI affirme que les applications restent privées jusqu’au partage par leur créateur, que la publication impose plusieurs étapes, dont un avis légal, et que les comptes employés sont par défaut en « Only you ». Claroc répond que ces étapes n’empêchent pas l’exposition si l’option « Quiconque possède le lien » demeure pré‑sélectionnée en fin de processus, citant les 24 applications d’employés ouvertes pour illustrer l’inefficacité du paramètre plus strict. La société recommande de faire de « Only you » le réglage par défaut, d’afficher la liste des destinataires avant publication et d’alerter si une application possède une base de données sans mécanisme de connexion. Elle propose aussi de remplacer les sous‑domaines individuels par des chemins difficiles à deviner sur un hôte partagé. Claroc indique avoir offert à SpaceXSI de transmettre la liste complète des adresses de façon confidentielle et, faute d’engagement à prévenir les propriétaires concernés, s’employer elle‑même à les notifier.
