Domyślne ustawienia udostępniania w Grok ujawniają prywatne dane małych zespołów

Niskokodowy kreator Grok może wydawać się cudownym rozwiązaniem zwiększającym produktywność, ale nowy raport firmy bezpieczeństwa Claroc pokazuje, że prawie każda aplikacja stworzona w tym narzędziu jest domyślnie odsłonięta światu. Najbardziej uderzający fakt? 35 578 z 37 571 działających aplikacji Grok – 94,7 % – można otworzyć bez logowania, wyciekając wszystko, od wyników laboratoryjnych z OIOM po hasła w postaci czystego tekstu.

Co się stało

Według The Decoder, Claroc przeskanował 37 571 aplikacji zbudowanych w Grok, które nadal były online, i odkrył, że 35 578 z nich było publicznie dostępnych. Domyślna opcja "Anyone with the link" jest wstępnie zaznaczona w oknie publikacji, co oznacza, że twórca musi jedynie kliknąć "Publish", aby aplikacja pojawiła się pod unikalną sub‑domeną (np. appname.grok.me). Te sub‑domeny pojawiają się w bazach danych pasywnych DNS, co umożliwia ich wyszukiwanie według wzorca.

Wśród 24 publicznie dostępnych aplikacji należących do SpaceXSI (firmy stojącej za Grok, wcześniej xAI) znajdował się poufny plan wdrożeniowy, mapa terytorium sprzedaży obejmująca 594 strategiczne konta oraz osiem wewnętrznych propozycji reklam – jedna oznaczona jako poufna dla amerykańskiej agencji federalnej. Claroc szacuje, że 650‑800 aplikacji zawiera prywatne dane, klasyfikując około dwóch procent jako "szczególnie złe". Potwierdzone wycieki obejmują briefing OIOM z wynikami laboratoryjnymi pacjentów, listę ponad 3 500 pracowników grupy szpitali, grafik zmian straży pożarnej oraz aplikację do ewidencji czasu pracy, której kod źródłowy przechowywał 18 kont z hasłami w postaci czystego tekstu.

Claroc stworzył również dwie aplikacje testowe, aby zbadać bezpieczeństwo platformy. Jedna aplikacja z listą kontaktów posiadała bazę danych bez logowania, co pozwalało anonimowym odwiedzającym dodawać wpisy. W aplikacji z listą zespołu sprzedażowego Grok automatycznie dodawał każdego uwierzytelnionego użytkownika Google lub X do zespołu przed sprawdzeniem członkostwa, umożliwiając zewnętrznemu kontu Google odczyt, edycję i usunięcie rekordów. Firma zauważa, że zmiana ustawienia prywatności aplikacji na "Only you" blokuje dostęp zewnętrzny, ale nie jest to ustawienie domyślne. Natomiast podobna aplikacja testowa zbudowana przy użyciu ChatGPT domyślnie ustawiała "Only me".

Odpowiedź SpaceXSI ograniczyła się do stwierdzenia, że aplikacje pozostają prywatne, dopóki twórca ich nie udostępni, oraz że konta pracowników domyślnie mają ustawienie "Only you". Claroc kontruje, że dodatkowe kliknięcia są bezwartościowe, gdy na ostatnim etapie domyślnie wybrana jest opcja "Anyone with the link". Firma usunęła 24 aplikacje pracownicze, ale pozostawiła szerszy zestaw publicznych aplikacji bez zmian.

Dlaczego ma to znaczenie dla małych zespołów

Jeśli jesteś liderem małej firmy, który używał Grok do tworzenia wewnętrznych pulpitów, kalkulatorów lub narzędzi onboardingowych, prawdopodobnie masz publicznie dostępny punkt końcowy, nie zdając sobie z tego sprawy. Domyślny model udostępniania zamienia wygodną funkcję w wektor wycieku danych, a ślad w pasywnym DNS oznacza, że każdy z odrobiną ciekawości może odkryć adresy URL twoich aplikacji. Dla zespołu sprzedaży może to oznaczać ujawnienie pipeline’u, strategicznych kont lub nawet poufnych propozycji konkurencji. Dla działu HR lub operacji może to oznaczać wyciek list pracowników, grafików zmian lub danych zdrowotnych – koszmar dla zgodności i zaufania do marki.

Fakt, że około jedna na dziesięć aplikacji zawierała wrażliwe materiały, a Claroc zidentyfikował 30 organizacji (w tym sześć firm z listy Fortune 500) dotkniętych tym problemem, pokazuje, że nie jest to problem niszowy. Małe zespoły często nie mają dedykowanego personelu ds. bezpieczeństwa, więc domyślne otwarte ustawienie może przejść niezauważone w wewnętrznych przeglądach. Krótko mówiąc, wygoda Grok wiąże się z ukrytym kosztem: możesz transmitować najcenniejsze informacje biznesowe do internetu.

Co zrobić w tym tygodniu

1. Zaudytuj każdą aplikację Grok, którą posiadasz – otwórz każdy URL aplikacji w trybie incognito; jeśli ładuje się bez logowania, natychmiast zmień ustawienie prywatności na "Only you".
2. Zmień nazwę lub wycofaj publiczne sub‑domeny – przenieś krytyczne aplikacje na współdzielony host z niejasnymi ścieżkami lub usuń je, jeśli nie są już potrzebne.
3. Wprowadź listę kontrolną dla przyszłych budów – wymagaj obowiązkowego kroku przeglądu bezpieczeństwa, który potwierdzi wyłączenie domyślnego udostępniania oraz zapewni, że każda baza danych ma odpowiednie uwierzytelnienie przed publikacją.

Źródła

• Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline — The Decoder