# Ссылки Grok Build раскрывали данные приложений, сообщает Ars

> Исследователь обнаружил десятки тысяч ссылок на приложения Grok Build, доступных всем, у кого они были. Среди них оказались ссылки с конфиденциальной информацией компаний.

Oossa · 2026-11-10 · https://oossa.com/ru/grok-build-links-exposed-confidential-app-data-ars-reports

Как сообщает Ars Technica, тесты показали, что приложения в ИИ-инструменте для программирования Grok Build по умолчанию были доступны всем, у кого есть ссылка. Специалист по безопасности Aprozper рассказал, что поиск по пассивным DNS-данным выявил 43 601 ссылку с доменом grok.me. Более 35 000 из них открывали приложения и сохраненные в них данные без приглашения.

Ars называет эти общедоступные ссылки почти 95 процентами от общего числа, однако приведенные изданием цифры не сходятся: 35 000 из 43 601 — это около 80 процентов. В публикации расхождение не объясняется. Среди раскрытых материалов была конфиденциальная информация компаний, в том числе некоторые данные SpaceXSI, сообщает Ars. Любой обладатель ссылки мог открыть приложение и просмотреть сохраненные в нем данные.

## Компания и исследователь расходятся во мнениях

Представитель Cursor — ИИ-сервиса для программирования, недавно приобретенного SpaceXSI, — заявил Ars, что приложения Grok Build по умолчанию закрыты и становятся общедоступными, только если создатели решат ими поделиться. Тесты Aprozper показали обратное: по умолчанию был выбран вариант «Anyone with the link», а для ограничения доступа пользователям приходилось переключаться на «invited users» или «only you».

Представитель не ответил на дополнительные вопросы о том, намеренно ли SpaceXSI раскрыла внутреннюю информацию, почему компания удалила данные после обращения Ars и собирается ли она уведомить клиентов, чья информация тоже могла оказаться доступна. В публикации не указано, сколько человек просмотрели или скачали эти данные.

## Обмен ссылками может создавать похожие риски

По данным Ars, сервисы для создания приложений, включая Lovable, Bolt и Replit, тоже присваивают приложениям веб-адреса, которые могут раскрыться через DNS-записи. Aprozper сообщил, что именно в Grok они обнаружили больше всего конфиденциальных данных компаний; в публикации не говорится, используют ли другие сервисы настройки доступа Grok по умолчанию.

У некоторых других ИИ-сервисов ссылки устроены иначе. В ссылках на артефакты Claude, общие беседы в ChatGPT и Gemini случайный секретный элемент находится в пути URL, который DNS не раскрывает. Ars рекомендует пользователям Grok Build выбирать «invite others», если они не хотят сделать приложение широко доступным.

## Факты

- Поиск Aprozper по пассивным DNS-данным выявил 43 601 ссылку с доменом grok.me.
- Ars сообщает, что более 35 000 ссылок были общедоступны, и одновременно называет это почти 95 процентами; математически эти цифры не сходятся.
- Согласно публикации, в Grok Build были доступны варианты доступа «Anyone with the link», «invited users» и «only you».
- Представитель Cursor оспорил вывод Aprozper о том, что доступ по ссылке был настройкой по умолчанию.

## Почему это важно

Пользователям Grok Build, которые хранят рабочую информацию в приложениях, стоит проверить настройки доступа и выбрать «invited users» или «only you», если приложение не должно быть широко доступным. Ars сообщает о раскрытии конфиденциальной информации компаний, но не устанавливает, сколько людей получило к ней доступ и пострадали ли данные других пользователей.

## Источники и ссылки

1. [Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI](https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/) – Ars Technica, 2026-11-10

Обновлено: 2026-11-10