# تقرير: روابط Grok Build كشفت بيانات تطبيقات سرية

> اكتشف باحث أن عشرات الآلاف من روابط تطبيقات Grok Build كانت متاحة لكل من يملكها، ومنها روابط تضم معلومات حساسة لشركات.

Oossa · 2026-11-10 · https://oossa.com/ar/grok-build-links-exposed-confidential-app-data-ars-reports

أتاحت Grok Build، وهي أداة للبرمجة بالذكاء الاصطناعي، الوصول إلى التطبيقات افتراضيًا لكل من يملك الرابط، وفق اختبارات أوردها موقع Ars Technica. وقال الباحث الأمني Aprozper إن بحثًا في سجلات DNS السلبية أظهر 43,601 رابطًا ينتهي بالنطاق grok.me. ووجد أن أكثر من 35,000 منها تتيح فتح التطبيقات والاطلاع على البيانات المخزنة فيها من دون الحاجة إلى دعوة.

ووصف Ars هذه الروابط العامة بأنها تقارب 95 في المئة من الإجمالي، لكن الأرقام التي أوردها لا تتطابق: فـ35,000 من أصل 43,601 تعادل نحو 80 في المئة. ولم يوضح التقرير سبب هذا التفاوت. وشملت المواد المكشوفة معلومات حساسة لشركات، منها بعض المعلومات التابعة لـSpaceXSI، بحسب Ars. وكان بإمكان أي شخص يملك رابطًا فتح التطبيق والاطلاع على البيانات المخزنة فيه.

## الشركة والباحث يختلفان

وقال ممثل عن Cursor، خدمة البرمجة بالذكاء الاصطناعي التي استحوذت عليها SpaceXSI مؤخرًا، لموقع Ars إن تطبيقات Grok Build تكون خاصة افتراضيًا، ولا تصبح عامة إلا إذا اختار منشئوها مشاركتها. لكن اختبارات Aprozper أظهرت عكس ذلك: إذ كان الإعداد الافتراضي هو “Anyone with the link”، وكان على المستخدمين تغييره إلى “invited users” أو “only you” لتقييد الوصول.

ولم يرد الممثل على أسئلة المتابعة بشأن ما إذا كانت SpaceXSI قد كشفت معلومات داخلية عمدًا، أو سبب حذفها البيانات بعد أن سألها Ars عنها، أو ما إذا كانت ستُخطر العملاء الذين ربما كُشفت معلوماتهم أيضًا. ولا يوضح التقرير عدد الأشخاص الذين اطلعوا على البيانات أو نزّلوها.

## مشاركة الروابط قد تنطوي على مخاطر مماثلة

ويقول Ars إن أدوات إنشاء التطبيقات، ومنها Lovable وBolt وReplit، تمنح التطبيقات أيضًا عناوين ويب، ما قد يؤدي إلى ظهور هذه العناوين في سجلات DNS. وقال Aprozper إن Grok كان المكان الذي عثر فيه على أكبر قدر من بيانات الشركات الحساسة؛ ولا يذكر التقرير ما إذا كانت الخدمات الأخرى تستخدم إعداد المشاركة الافتراضي نفسه في Grok.

وتستخدم بعض خدمات الذكاء الاصطناعي الأخرى بنية مختلفة لروابط المشاركة. فالأجزاء السرية العشوائية في روابط Claude artifacts وChatGPT shared conversations وGemini تأتي ضمن مسار الرابط، وهو ما لا تكشفه سجلات DNS. وينصح Ars مستخدمي Grok Build باختيار “invite others” ما لم يرغبوا في إتاحة التطبيق على نطاق واسع.

## الحقائق

- أظهر بحث Aprozper في سجلات DNS السلبية 43,601 رابطًا ينتهي بالنطاق grok.me.
- يقول Ars إن أكثر من 35,000 رابط كانت عامة، ويصف ذلك أيضًا بأنه يقارب 95 في المئة؛ لكن الأرقام لا تتطابق حسابيًا.
- كانت خيارات المشاركة المبلّغ عنها في Grok Build هي “Anyone with the link” و“invited users” و“only you”.
- اعترض ممثل عن Cursor على ما توصل إليه Aprozper من أن خيار إتاحة الوصول لكل من يملك الرابط كان الإعداد الافتراضي.

## لماذا يهم

ينبغي لمن يستخدمون Grok Build لتخزين معلومات العمل التحقق من إعداد المشاركة لكل تطبيق، واختيار “invited users” أو “only you” إذا لم يكن المقصود إتاحته على نطاق واسع. ويفيد Ars بأن معلومات حساسة لشركات كُشفت، لكنه لا يحدد عدد من وصلوا إليها، ولا ما إذا كانت بيانات مستخدمين آخرين قد تأثرت.

## المصادر والمراجع

1. [Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI](https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/) – Ars Technica, 2026-11-10

آخر تحديث: 2026-11-10