Ars Technicaが紹介したテストによると、AIコーディングツールのGrok Buildでは、初期設定でリンクを知っている人なら誰でもアプリにアクセスできた。セキュリティ研究者のAprozperは、パッシブDNS検索で「grok.me」で終わるリンクを43,601件見つけた。そのうち35,000件以上では、招待を受けなくてもアプリと保存データを開けたという。
Arsは、これらの公開リンクが全体の約95％に当たるとしているが、記事中の数字は一致しない。43,601件のうち35,000件は約80％だ。報道ではこの差の説明はない。Arsによると、閲覧可能になっていた情報には企業の機密情報が含まれ、一部はSpaceXSIに関するものだった。リンクを知っていれば誰でもアプリを開き、保存されたデータを閲覧できた。
企業側と研究者の主張は食い違う
SpaceXSIが最近買収したAIコーディングサービスCursorの広報担当者は、Grok Buildのアプリは初期設定で非公開で、作成者が共有を選んだ場合にのみ公開されるとArsに説明した。一方、Aprozperのテストでは初期設定は「Anyone with the link」で、アクセスを制限するには「invited users」または「only you」に切り替える必要があった。
広報担当者は、SpaceXSIが社内情報を意図的に公開したのか、Arsから問い合わせを受けた後にデータを削除した理由は何か、情報が公開された可能性のある顧客に通知するのか、といった追加質問には回答しなかった。記事では、データを閲覧またはダウンロードした人の数は明らかにされていない。
リンク共有には同様のリスクも
Arsによると、Lovable、Bolt、Replitなどのアプリ作成サービスもアプリにウェブアドレスを割り当てており、DNSレコードを通じてそのアドレスが露出する可能性がある。Aprozperは、最も機密性の高い企業データが見つかったのはGrokだったと話した。ほかのサービスがGrokと同じ初期設定の共有方法を採用しているかは、記事では明らかにされていない。
一部のAIサービスでは、共有リンクの仕組みが異なる。Claudeのアーティファクト、ChatGPTの共有会話、Geminiのリンクでは、推測しにくい秘密の文字列がURLのパス部分に含まれ、DNSからは分からない。ArsはGrok Buildの利用者に対し、アプリを広く公開する意図がない場合は「invite others」を選ぶよう勧めている。
なぜ重要か
Grok Buildで業務情報を保存している人は、各アプリの共有設定を確認し、広くアクセスできる状態にする意図がなければ「invited users」か「only you」を選ぶべきだ。Arsは企業の機密情報が公開されたと報じているが、何人がアクセスしたのか、ほかの利用者のデータにも影響があったのかは明らかにしていない。
