La società di sicurezza Claroc afferma di aver trovato 35.578 app create con Grok accessibili a chiunque, senza effettuare il login. Sono il 94,7% delle 37.571 app ancora online esaminate dalla società. Alcune contenevano dati dei pazienti, password in chiaro e documenti aziendali riservati, compreso materiale di SpaceXSI, l’azienda che ha creato Grok.
La modalità Build di Grok permette di descrivere un’app in una chat e chiedere all’assistente di scriverne il codice. Un’app diventa pubblica quando chi l’ha creata la pubblica su grok.me. Nell’account a pagamento usato da Claroc, nella finestra di pubblicazione era già selezionata l’opzione «Chiunque abbia il link». La società afferma inoltre che i nomi delle app si potevano trovare tramite database DNS passivi consultabili, che registrano i nomi di dominio dopo che vengono visitati.
Quali dati sono stati esposti?
Claroc stima che tra 650 e 800 app contenessero dati privati. Tra gli esempi confermati figurano un resoconto di terapia intensiva con i valori degli esami di un paziente, l’elenco di oltre 3.500 dipendenti di un gruppo ospedaliero e i turni di un corpo dei vigili del fuoco. Il codice sorgente di un’app per i fogli presenze conteneva 18 account con password salvate in testo non cifrato. Claroc afferma che circa un’app accessibile su dieci conteneva informazioni sensibili, interne o personali, mentre circa il 2% presentava rischi particolarmente gravi.
La società ha trovato anche 24 app accessibili create da dipendenti di SpaceXSI e X. Tra queste c’erano un piano di onboarding con indirizzi di sistemi interni e canali di chat, una mappa commerciale con 594 account strategici e proposte pubblicitarie riservate. Claroc afferma di aver individuato app interessate in altre 30 organizzazioni, tra cui sei aziende della Fortune 500, ma non ne ha fatto i nomi.
Due app di prova realizzate da Claroc presentavano problemi che andavano oltre la condivisione pubblica. Una aveva un database che consentiva ai visitatori anonimi di aggiungere contatti. In un’altra, il codice generato da Grok aggiungeva al team qualsiasi visitatore che avesse effettuato l’accesso, prima di verificare che ne facesse parte: così un account esterno poteva leggere, modificare ed eliminare i dati. Claroc afferma di aver testato la scrittura e l’eliminazione dei dati solo nelle proprie app.
E adesso?
SpaceXSI ha dichiarato che le app restano private finché chi le crea non le condivide, che la pubblicazione richiede diversi passaggi e che negli account dei dipendenti l’impostazione predefinita è «Solo tu». Claroc osserva che ciò non impedisce l’esposizione dei dati se nella schermata finale di pubblicazione è ancora preselezionato l’accesso per chiunque abbia il link. La società raccomanda di impostare come predefinito l’accesso privato e di avvisare gli utenti quando un’app ha un database ma non richiede il login.
SpaceXSI ha messo offline le 24 app dei dipendenti, ma secondo Claroc altre app esposte sono ancora accessibili. Poiché l’azienda non si è impegnata a contattarne i proprietari, Claroc afferma di stare avvisandoli direttamente. Claroc vende prodotti di sicurezza per app create con l’IA: un interesse da tenere presente nel valutare i risultati dell’indagine. L’incidente fa seguito a precedenti problemi di privacy legati a Grok e richiama quelli segnalati da Claroc sulle funzioni di condivisione di Meta e Anthropic.
Perché conta
Chi pubblica un’app creata con Grok potrebbe esporne i contenuti anche se si aspetta che l’accesso sia limitato; alcune app potrebbero contenere dati personali o aziendali. SpaceXSI ha rimosso le app dei propri dipendenti, ma secondo Claroc altre app esposte sono ancora accessibili. Non è chiaro se i proprietari siano stati avvisati o se le impostazioni di accesso cambieranno.
