Claroc a pu accéder à des applications Grok publiées et partageables par simple lien, y compris des apps internes d'organisations. La collecte de requêtes DNS passives rend ces adresses consultables dans des index commerciaux dès leur première utilisation. Les réglages de publication et les choix des utilisateurs expliquent la portée du phénomène.
Des accès confirmés à des apps internes et des données sensibles
Claroc a pu ouvrir 24 applications internes de SpaceXSI contenant des informations confidentielles. L'entreprise a également accédé à des applications d'autres organisations, dont un hôpital et des sociétés du Fortune 500. Selon Claroc, la plupart des applications consultées étaient des jeux, des pages d'accueil ou des calculateurs. Environ une application sur dix contenait des informations sensibles, des données internes à l'entreprise ou des données personnelles. Claroc estime qu'environ 2 % des applications ouvertes comportaient des informations jugées hautement sensibles ou critiques.
Comment les liens deviennent repérables via les DNS passifs
Chaque application Grok publiée reçoit une adresse au format <nom>.grok.me. Lorsqu'un utilisateur ouvre une application, son ordinateur interroge un résolveur DNS pour localiser ce nom. Les services de DNS passifs collectent ces requêtes, soit via leurs propres résolveurs, soit en achetant des données. Dès la première utilisation du lien, le nom de l'application peut être référencé dans un index commercial accessible à d'autres. Claroc précise n'avoir reçu aucun lien directement d'utilisateurs pour ses recherches.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Côté éditeur, une publication avec deux niveaux de visibilité
SpaceXSI aurait indiqué que les applications créées avec Grok restent privées tant qu'elles ne sont pas publiées, et que ce fonctionnement n'est pas considéré comme un bug. Lors de la publication, l'utilisateur passe par plusieurs étapes et choisit entre deux options de visibilité : soit l'application n'est accessible qu'à son créateur, même si le lien circule, soit elle peut être ouverte par toute personne disposant du lien. En octobre, Claroc avait déjà observé des applications générées par Muse de Meta accessibles via lien, un problème que Meta aurait depuis corrigé.
Des dizaines de milliers d'adresses, une large part accessibles
Claroc a identifié plus de 35 000 applications Grok accessibles à toute personne connaissant leur adresse. La majorité des utilisateurs sembleraient choisir l'option qui permet l'accès à ceux disposant du lien. Sur 43 601 adresses d'applications Grok identifiées, 35 578 ont pu être ouvertes. Les modèles d'IA générative permettent de créer des applications personnalisées, mais un lien partagé peut devenir repérable par des tiers, et certaines de ces applications contiennent des informations confidentielles.
