Une firme de sécurité informatique a découvert que plus de 35 000 applications créées avec Grok, l'assistant d'intelligence artificielle d'Elon Musk, pouvaient être ouvertes sans connexion. Parmi elles figuraient des documents confidentiels de l'entreprise elle-même, des résultats médicaux de patients et des listes d'employés de grandes compagnies.
La firme Claroc a publié cette découverte le 10 novembre. Elle a testé 43 551 adresses d'applications publiées avec Grok : 37 571 étaient toujours en ligne et 35 578 (94,7 %) s'ouvraient pour n'importe qui, sans demander d'identification. Seules 1 993 ont répondu par une erreur d'accès refusé.
Claroc a estimé qu'une application ouverte sur dix contenait des matériaux sensibles, des données internes d'entreprises ou des informations personnelles, et que près de 2 % abritaient du matériel de gravité élevée ou critique. La plupart étaient des jeux, des pages de présentation et des calculateurs.
Grok permet de décrire une application dans le chat pour que l'assistant la programme, puis de la publier sur une adresse propre qui se termine par grok.me. Selon Claroc, lors de la publication d'une application sur son compte d'essai, l'option pré-sélectionnée était « n'importe qui avec le lien ».
Les documents de SpaceXSI et des grandes entreprises
SpaceXSI est le nom de la société issue de la fusion de SpaceX et xAI, selon Ars Technica. Claroc a trouvé 24 applications ouvertes créées par des employés de SpaceXSI et de X : un plan d'intégration confidentiel pour un nouveau vendeur, une carte de 594 comptes clients et plusieurs propositions publicitaires, dont une destinée à une agence du gouvernement américain.
Parmi les données d'autres utilisateurs, la firme a confirmé manuellement une liste de plus de 3 500 employés d'un groupe hospitalier, le résumé des soins intensifs d'un patient avec analyses et images, et la liste des pompiers d'une caserne avec nom et numéro de plaque. Elle a également trouvé une feuille de temps dont le code affichait les mots de passe de 18 comptes en texte clair.
Outre SpaceXSI et X, 30 organisations identifiables avaient des données internes exposées. 26 comptent plus de mille employés et six figurent parmi les 500 plus grandes entreprises des États-Unis. Claroc ne les nomme pas. Ars Technica cite des cas tels qu'un travail de 3 784 examens médicaux d'ouvriers d'une entreprise de construction péruvienne.
Comment ils ont été trouvés sans connaître les liens
Les chercheurs n'ont pas reçu les liens : ils les ont découverts dans des bases de données publiques de requêtes DNS, le système qui traduit une adresse web en le serveur où elle est hébergée.
Comme chaque application a son propre nom sous grok.me, ce nom reste enregistré la première fois que quelqu'un l'ouvre, et tout abonné à ces services peut le rechercher par motif.
Le chercheur Asaf Aprozper, de Claroc, a expliqué à Ars Technica que d'autres plateformes de création d'applications, telles que Lovable, Bolt et Replit, attribuent également à chaque application son propre identifiant et laissent la même trace. Claroc a comparé cela à ChatGPT, qui, lors de son test, laissait l'option « moi seul » par défaut lors du partage d'une application.
Meta a déjà suspendu une fonctionnalité similaire dans Muse, son agent d'IA, après la détection d'une fuite comparable, selon Ars Technica. En juillet, un chercheur avait démontré que Grok Build téléchargeait des dépôts de code complets sur un serveur de l'entreprise, et Musk avait alors déclaré que ces données seraient supprimées.
La réponse de SpaceXSI
Claroc a alerté SpaceXSI le dimanche 8 novembre. N'ayant pas reçu de réponse, un membre de la société a mentionné Musk et le responsable de Grok, Matt Palmer, sur X, selon Ars Technica. L'entreprise a commencé à retirer les liens de ses propres applications quelques heures après avoir reçu des questions d'Ars, et les 24 liens renvoyaient une erreur d'application introuvable.
SpaceXSI a déclaré à un journaliste couvrant l'affaire que les applications de Grok sont privées jusqu'à ce que leur créateur décide de les partager et que la publication nécessite plusieurs étapes.
L'entreprise a ajouté que les comptes de ses employés sont réglés sur « vous seul » par défaut. Claroc a répondu que ses 24 applications étaient néanmoins ouvertes et que l'option par défaut pour les utilisateurs courants reste « quiconque disposant du lien ».