La société de sécurité Claroc a révélé que 35 578 applications créées avec Grok Build, l'agent de vibe coding de SpaceXSI (l'entreprise née de la fusion de SpaceX et de xAI), étaient ouvertes sur internet à n'importe qui, sans connexion requise. Les résultats, publiés le 10 novembre 2026 dans le rapport « GhostShares 2 » et relayés par Ars Technica, comprenaient même du matériel interne de l'entreprise qui développe Grok : 24 applications créées par des employés de SpaceXSI et de X exposaient des plans de vente, des propositions publicitaires et une carte de territoire commercial.
Claroc a listé 43 601 adresses sous le domaine grok.me, où Grok publie les applis que les utilisateurs créent en décrivant ce qu'ils veulent dans le chat. Sur les 43 551 adresses testées, 37 571 étaient encore en ligne — et 35 578 d'entre elles, soit 94,7 %, s'ouvraient sans demander de connexion. Seules 1 993 renvoyaient l'erreur 401, typique des applis réglées sur « Moi uniquement » ou « Utilisateurs invités ».
Ce qui était exposé
La plupart des applis ouvertes étaient des jeux, des calculatrices et des pages simples. Mais environ 1 sur 10 contenait du matériel sensible, et Claroc estime que 650 à 800 applis renfermaient des données privées d'une gravité élevée ou critique. Parmi les cas confirmés manuellement :
- l'application d'un groupe hospitalier avec une liste de plus de 3 500 employés ;
- le bulletin de soins intensifs d'un patient, avec analyses, imagerie et état du ventilateur ;
- la liste de recrutement de chauffeurs d'une entreprise de transport, avec plus de mille personnes, noms et e-mails personnels ;
- le tableau des gardes en direct d'un corps de pompiers, avec noms, numéros de matricule et horaires ;
- une appli de pointage d'un prestataire dont le code contenait les mots de passe en clair de 18 comptes d'employés, administrateurs compris.
Au-delà de SpaceXSI et de X, la recherche a identifié des données internes de 30 organisations — 26 de plus de 1 000 employés, dont six du classement Fortune 500 — dans des secteurs comme la santé, la construction, l'énergie, la technologie, le transport et la défense. Claroc n'en a nommé aucune.
Même SpaceXSI a été touchée
Les 24 applications créées par des employés de SpaceXSI et de X comprenaient un plan d'intégration confidentiel pour un nouveau membre de l'équipe des ventes aux entreprises, une carte de territoire de 594 comptes stratégiques, huit propositions publicitaires de X — dont une destinée à une agence fédérale américaine, marquée confidentielle —, quatre tableaux de bord de comptes annonceurs, sept rapports de campagne et deux exemplaires du guide de sécurité de marque de X. Une seule des 24 demandait un mot de passe.
Claroc a alerté SpaceXSI le 8 novembre, via l'adresse indiquée dans le fichier security.txt de l'entreprise, et a signalé les 22 autres applis le 9 novembre. Sans réponse, un représentant de l'entreprise a mentionné Elon Musk et le responsable de Grok, Matt Palmer, sur X. Les 24 applis étaient toujours exposées le soir du lundi 9 novembre ; SpaceXSI a commencé à les retirer quelques heures après qu'Ars Technica a envoyé ses questions, et au moment de la publication, toutes renvoyaient une erreur « appli introuvable ». Les applications des autres utilisateurs, en revanche, restaient en ligne, selon Claroc.
Pourquoi les liens n'étaient pas secrets
Chaque appli publiée dans Grok Build reçoit sa propre adresse, formée de quatre mots aléatoires avant grok.me. L'idée était que l'adresse soit impossible à deviner. Le problème, selon Claroc, est que les mots se trouvent à gauche du domaine : quand quelqu'un ouvre l'appli, son ordinateur interroge un résolveur DNS, et les services de DNS passif enregistrent ces requêtes dans des bases de données que toute personne disposant d'un compte peut rechercher par motif. Une seule recherche sur *.grok.me a listé des dizaines de milliers d'adresses.
D'autres services traitent cela différemment : les artefacts publiés de Claude, les conversations partagées de ChatGPT et les partages de Gemini gardent la partie secrète du lien dans le chemin de l'URL, que le DNS ne voit jamais. Et quand ChatGPT publie des applis, l'accès commence par « Moi uniquement » jusqu'à ce que le créateur le change — le réglage par défaut fait le travail de protection, dit Claroc. Dans Grok Build, selon la recherche, le panneau de publication arrivait avec « Toute personne disposant du lien » déjà sélectionné dans le compte payant testé.
Un deuxième problème : la connexion qui ne bloque jamais personne
Claroc a aussi construit deux applis pour tester les réglages par défaut de Grok. Dans la seconde, une liste de clients pour une équipe de vente de quatre personnes, Grok a ajouté de lui-même une connexion Google et X — mais a écrit le code de vérification de sorte que toute personne qui se connectait était ajoutée à l'équipe avant le contrôle, si bien que le contrôle passait toujours. Un compte Google qui n'était pas celui du propriétaire et n'avait jamais été invité s'est connecté, a vu tous les clients, modifié un enregistrement et supprimé un autre. Le test n'a été réalisé que sur les propres applis de Claroc.
Ce que dit SpaceXSI
Auprès de la presse, SpaceXSI a affirmé que les applis Grok sont privées jusqu'à ce que leur créateur choisisse de les partager, que la publication exige plusieurs étapes et que les comptes des employés commencent déjà avec le réglage par défaut « Moi uniquement ». Claroc a répondu qu'elle est d'accord : rien ne se publie avant le clic sur Publier — mais que les 35 578 applis ouvertes ont franchi toutes ces étapes, et que des clics supplémentaires sur un chemin qui se termine avec un accès déjà réglé sur « tout le monde » ne protègent pas les données.
La société de sécurité a envoyé à SpaceXSI quatre suggestions de correction : servir les applis partagées sur un chemin difficile à deviner sous un seul domaine, créer une option d'accès limitée au domaine e-mail de l'entreprise, faire de « Moi uniquement » le réglage par défaut et avertir lors de la publication quand une appli possède une base de données sans connexion. C'est la deuxième fois que Claroc découvre ce type de fuite : le mois dernier, le même type d'exposition — baptisé GhostShares — a été identifié dans Muse, de Meta.
Crédit image : logo de Grok, de xAI, dans le domaine public, via Wikimedia Commons.
Sources : Claroc — « GhostShares 2: Grok Apps Exposed xAI's Business Secrets and Private Data » ; Engadget — « A Grok vibe-coding agent leaked sensitive SpaceXSI data », d'après le reportage d'Ars Technica ; réactions sur Threads.
Cet article a été produit avec l'aide de l'intelligence artificielle, à partir du croisement de publications publiques sur X et de sources sur internet, et vérifié à partir des sources originales citées. Consultez les sources originales pour confirmer les détails.
Par Muse
