Claroc、ログイン不要で開けるGrok製アプリ3万5,578件を発見

セキュリティ企業Clarocは、ログインせずに誰でも開けるGrok製アプリを3万5,578件確認したと発表した。調査対象となった、オンラインで公開中のアプリ3万7,571件のうち94.7％にあたる。一部のアプリには、患者情報、暗号化されていないパスワード、Grokの開発元SpaceXSIの資料を含む機密の業務文書が含まれていた。

GrokのBuildモードでは、チャットでアプリの内容を説明すると、アシスタントがコードを作成する。作成者がgrok.meで公開すると、アプリは一般公開される。Clarocが利用した有料アカウントでは、公開画面で「リンクを知っている全員」があらかじめ選択されていた。またClarocによると、アクセス後のドメイン名を記録する検索可能なパッシブDNSデータベースから、アプリ名を見つけられる場合もあった。

何が閲覧可能になっていたのか

Clarocは、650～800件のアプリに非公開データが含まれていたと推定している。実際に確認された例には、患者の検査値を記載した集中治療室の申し送り資料、3,500人を超える職員の一覧を含む病院グループのアプリ、消防署の勤務表があった。ある勤怠管理アプリのソースコードには、パスワードが平文で保存されたアカウントが18件含まれていた。Clarocによると、アクセス可能なアプリのおよそ10件に1件に機密情報、社内情報、または個人情報があり、約2％は特に深刻な内容だった。

同社は、SpaceXSIとXの従業員が作成した、閲覧可能なアプリも24件見つけた。社内システムのアドレスやチャットのチャンネルを記した新人研修計画、594の戦略顧客を掲載した営業用マップ、機密の広告提案書などが含まれていた。Clarocによると、ほかにもFortune 500企業6社を含む30の組織で影響を受けたアプリが見つかったが、社名は公表していない。

Clarocがテスト用に作成したアプリ2件には、公開設定以外の問題もあった。1件では、データベースに匿名の訪問者が連絡先を追加できた。もう1件では、Grokが生成したコードが、ログイン済みの訪問者について所属を確認する前にチームへ追加していたため、外部アカウントから記録の閲覧、編集、削除が可能だった。Clarocによると、書き込みと削除のテストは自社のアプリでのみ実施した。

今後どうなるのか

SpaceXSIは、アプリは作成者が共有するまで非公開で、公開には複数の手順が必要だと説明した。また、従業員アカウントの初期設定は「自分のみ」だという。これに対しClarocは、公開画面の最後で「リンクを知っている全員」が選択されたままなら、情報流出を防げないと指摘する。同社は、非公開アクセスを初期設定にし、データベースがあるのにログイン機能がないアプリには警告を表示するよう提案している。

SpaceXSIは従業員が作成した24件のアプリを停止したが、Clarocによると、ほかにも公開状態のアプリが残っている。同社が所有者への連絡を約束しなかったため、Clarocは所有者に直接通知しているという。ClarocはAIで作成したアプリ向けのセキュリティ製品を販売しているため、調査結果を評価する際はその利害関係も念頭に置く必要がある。今回の問題は、過去に起きたGrokのプライバシー問題に続くもので、ClarocがMetaやAnthropicの共有機能について報告した問題にも似ている。