35.578 delle 37.571 app create con Grok erano ancora accessibili senza effettuare l’accesso quando Claroc le ha esaminate. La società di sicurezza ha trovato tra queste dati medici, password in chiaro e documenti interni di SpaceXSI e X; 24 app appartenevano a dipendenti delle due organizzazioni.
Il conteggio equivale al 94,7% delle app ancora online. Claroc ha pubblicato i risultati il 10 novembre 2026. SpaceXSI ha rimosso le 24 app del proprio personale dopo aver ricevuto domande sul caso, ma quelle di altri utenti e organizzazioni erano ancora accessibili al momento della pubblicazione dell’indagine.
Dati dei pazienti, turni e credenziali
La maggior parte delle app esposte erano giochi, pagine di presentazione o calcolatrici. Claroc stima che circa una su dieci contenesse informazioni personali, dati aziendali interni o materiale sensibile, e calcola che tra 650 e 800 app conservassero dati privati. Circa il 2% del totale delle app accessibili conteneva materiale classificato dalla società come di gravità elevata o critica.
Tra i casi confermati manualmente dai ricercatori c’era un’app di un gruppo ospedaliero con un elenco consultabile di oltre 3.500 dipendenti e una presentazione di terapia intensiva su un paziente, con risultati di laboratorio, immagini e stato del ventilatore. Hanno inoltre trovato il calendario dei turni di un dipartimento dei vigili del fuoco, con nomi, numeri di matricola e orari di servizio.
Un’app per la rilevazione delle presenze di un appaltatore ha causato un’altra esposizione particolarmente delicata: il suo codice includeva 18 account e password in chiaro, compresi quelli degli amministratori. Quel codice veniva scaricato nel browser di ogni visitatore. Claroc non ha identificato pubblicamente né quell’organizzazione né le altre 30 a cui è riuscita ad attribuire dati interni.
Di queste 30 organizzazioni, 26 avevano più di 1.000 dipendenti e sei figuravano nella lista Fortune 500. Claroc ha individuato casi nei settori dell’edilizia, dell’energia, della tecnologia, della sanità, dei trasporti, dei viaggi e della difesa. Nella sua pubblicazione ha inoltre descritto un registro di oltre mille autisti con nomi legali e indirizzi e-mail personali, e un elenco dell’equipaggio di una nave da crociera con nomi completi e identificativi lavorativi.
I documenti interni di SpaceXSI e X
Tra le 24 app dei dipendenti c’era un piano riservato di inserimento per un nuovo membro del team vendite aziendali di SpaceXSI. Comprendeva sistemi interni, strumenti del team, 19 canali di chat, colleghi che avrebbe dovuto conoscere e un piano per i suoi primi 30 giorni.
Un’altra app mostrava una mappa dei territori di vendita con 594 account strategici, suddivisi per area e corredati da dati sulla pipeline commerciale. Claroc ha inoltre trovato otto proposte e piani pubblicitari di X, tra cui una proposta per un’agenzia federale statunitense contrassegnata come riservata.
L’inventario comprendeva quattro dashboard attive di account pubblicitari con la spesa delle campagne, una delle quali collegata a un obiettivo di vendita di 1,6 milioni di dollari; sette report per inserzionisti di Brasile, Giappone, Corea e Thailandia, diversi contrassegnati come riservati o per uso interno; e due copie di un manuale di brand safety di X. Tra le app di SpaceXSI o X trovate da Claroc, solo una richiedeva una password: un archivio di studi sulla misurazione pubblicitaria di un servizio di streaming.
SpaceXSI, precedentemente chiamata xAI, sviluppa Grok. I suoi dipendenti e quelli di X hanno creato le app con Grok Build, una modalità in cui l’utente descrive ciò di cui ha bisogno in una chat e l’assistente scrive il codice. L’azienda aveva spiegato che ogni app pubblicata riceve un indirizzo specifico su grok.me e che chi la crea decide chi può accedervi.
L’opzione di accesso aperto era preselezionata
Un’app non viene pubblicata finché il suo creatore non preme «Publish». Nell’account a pagamento utilizzato da Claroc, il pannello successivo offriva tre opzioni: «Anyone with the link», «Invited users» e «Only you». La prima, che consente l’accesso a chiunque raggiunga l’indirizzo, risultava già selezionata.
SpaceXSI ha risposto alle domande dei giornalisti affermando che le app rimangono private finché il creatore non decide di condividerle, che la pubblicazione richiede diversi passaggi e che gli account dei dipendenti sono impostati inizialmente su «Only you». L’azienda ha menzionato anche un avviso legale durante la procedura. Claroc non contesta la necessità di completare quei passaggi: fa notare che, nell’account da essa testato, l’impostazione finale di accesso consentiva già a chiunque avesse il link di entrare.
L’indirizzo poteva essere scoperto anche senza che il creatore lo inviasse a terzi. Ogni app riceve un sottodominio di grok.me. Quando qualcuno apre la pagina, il suo dispositivo interroga il sistema DNS per individuarla; i servizi commerciali di DNS passivo registrano queste richieste e consentono di cercare i nomi in base a determinati schemi. Claroc afferma di aver potuto così individuare indirizzi che i suoi ricercatori non avevano mai ricevuto direttamente.
Grok assegnava alle app nomi composti da quattro parole casuali, un formato difficile da indovinare. Tuttavia, una volta che un indirizzo compare in questi registri, non serve indovinarlo: basta trovarlo in un database consultabile. Engadget aggiunge che le parole casuali si trovavano a sinistra del dominio, a differenza della struttura che attribuisce a Gemini. L’esposizione, quindi, non dipendeva soltanto dalla facilità con cui si poteva indovinare il link.
Claroc ha testato 43.551 indirizzi di Grok e ha scoperto che 37.571 erano ancora online; di questi, 35.578 si aprivano senza autenticazione. I restanti 1.993 restituivano un errore di accesso compatibile con le impostazioni «Only you» o «Invited users». La società afferma di aver caricato una sola volta la prima pagina di ciascun indirizzo, da internet e senza effettuare l’accesso.
Due test condotti in proprio hanno rivelato falle nei controlli
Per verificare quali protezioni Grok applicasse al codice generato, Claroc ha creato due app di prova con dati fittizi. Nella prima ha chiesto un elenco di contatti visibile a tutti i visitatori. Grok ha aggiunto un database, ma non l’autenticazione. Da una finestra privata, senza effettuare l’accesso, i ricercatori hanno aggiunto una riga che è poi comparsa per il visitatore successivo.
La seconda app era un elenco di clienti per un team commerciale di quattro persone. Grok ha aggiunto pulsanti per accedere con Google o X. Tuttavia, secondo Claroc, il codice aggiungeva prima al team qualsiasi utente autenticato e poi verificava se ne facesse parte; poiché era già stato aggiunto, il controllo non lo escludeva. Un account Google non appartenente al proprietario è riuscito a visualizzare tutti i record, modificarne uno ed eliminarne un altro.
Claroc limita esplicitamente la portata di questo test: ha eseguito le operazioni di scrittura e cancellazione solo sulle proprie app. Non ha effettuato l’accesso né tentato di modificare le app di terzi trovate. Per questo non ha determinato quante di esse consentissero anche di modificare i dati, oltre che di leggerli.
Claroc ha verificato che l’impostazione «Only you» bloccava effettivamente i visitatori esterni nei suoi test: sia la pagina sia i dati restituivano un errore 401. Ha inoltre verificato che annullare la pubblicazione rendeva un’app offline nel giro di pochi secondi. Il problema segnalato è che, nell’account a pagamento testato, queste impostazioni non erano quelle predefinite.
SpaceXSI ha rimosso le sue app; Claroc ha avvisato altre aziende
Claroc ha informato SpaceXSI l’8 novembre tramite l’indirizzo indicato nel suo file security.txt e il giorno 9 ha inviato dettagli sulle altre app dei dipendenti. Gli articoli di Sulat e di altre testate collocano la rimozione delle 24 app dopo che Ars Technica ha chiesto informazioni sul caso. Claroc ha affermato che l’azienda non aveva rimosso le app di altri utenti e che non aveva confermato l’intenzione di contattarne i proprietari.
La società si è offerta di condividere in privato l’elenco completo degli indirizzi. Non avendo ricevuto da SpaceXSI l’impegno ad avvisare le persone coinvolte, ha iniziato a contattare direttamente le organizzazioni; al momento della pubblicazione dell’indagine ne aveva scritto a tre. Claroc non ha divulgato i nomi delle aziende né gli indirizzi delle app esposte.
“We were shocked. The company that makes Grok had its own internal material open to anyone holding the link, and we had never been given it.”
— Claroc, nel suo rapporto GhostShares 2
Claroc ha proposto quattro modifiche: ospitare le app condivise sotto percorsi difficili da indovinare su un unico dominio, invece di assegnare a ciascuna un sottodominio; impostare «Only you» come opzione predefinita; offrire l’accesso limitato agli account e-mail di un’organizzazione; e mostrare un avviso prima della pubblicazione se un’app dispone di un database ma non di autenticazione.
Nel suo rapporto, la società ha inoltre confrontato l’impostazione con quella di ChatGPT: nell’app che ha condiviso per provarla, l’accesso è rimasto limitato al proprietario finché non è stata modificata l’opzione. Ciò non impedisce che l’indirizzo compaia nei registri DNS, ma, secondo i test di Claroc, chi lo trova non può aprirlo se l’accesso resta limitato.
Il caso si aggiunge a precedenti incidenti legati a Grok citati nelle pubblicazioni. Nell’agosto 2025, Forbes ha trovato oltre 370.000 conversazioni di Grok condivise su Google Search. Nel luglio 2026 è stato riferito che lo strumento terminale Grok Build aveva caricato file degli utenti sui server dell’azienda senza chiedere il permesso, tra cui chiavi SSH e database di password. A ottobre, Claroc aveva inoltre descritto come fosse possibile individuare le pagine condivise di Muse, l’agente di Meta.
Al momento della pubblicazione degli articoli del 10 e 11 novembre, le 24 app dei dipendenti di SpaceXSI e X erano già state rimosse. Claroc affermava che altre app erano ancora accessibili e che non aveva ricevuto conferma pubblica dell’adozione delle modifiche proposte.
Fonti: The Decoder, Engadget, The Hacker News, Claroc Blog, FrameSignal, Tbreak Media UAE, Sulat AI & Tech News
