# Grok : 35 578 applications ouvertes à tous, données internes à nu

_Publié le 12 novembre 2026 — https://ip73.fr/2026/11/12/grok-35-578-applications-ouvertes-a-tous-donnees-internes-a-nu/_

Sur 43 551 adresses d’applications publiées avec Grok, la société de sécurité Claroc en a trouvé 37 571 encore en ligne. 35 578 d’entre elles, soit 94,7 %, s’ouvraient pour n’importe qui, sans la moindre connexion. Parmi elles, des documents internes de SpaceXSI, l’ex-xAI, et d’autres entreprises.

## 24 applications de SpaceXSI et de X laissées ouvertes

Tout part d’une liste d’adresses sous le domaine grok.me, où Grok publie les applications décrites par ses utilisateurs dans le chat. Le 8 novembre 2026, les chercheurs de Claroc ont chargé la première page de chacune, une seule fois, sans être connectés nulle part. Dans le lot, un plan d’intégration confidentiel destiné à un nouvel arrivant de l’équipe commerciale entreprise de SpaceXSI, avec les accès à demander la première semaine, des adresses de systèmes internes, 19 canaux de discussion interne et un programme sur 30 jours.

En épluchant les plus de 30 000 pages enregistrées, Claroc a recensé 24 applications construites par des employés de SpaceXSI et de X. Outre ce plan d’intégration et une page de concours interne listant des salariés par leur nom, on y trouve une carte de territoires commerciaux couvrant 594 comptes stratégiques, huit propositions publicitaires de X (dont une adressée à une agence fédérale américaine, marquée confidentielle), quatre tableaux de bord d’annonceurs avec leurs dépenses de campagne, sept rapports de campagne pour des annonceurs au Brésil, au Japon, en Corée et en Thaïlande, et deux exemplaires d’un guide de brand safety présenté comme un outil interne de vente. Une vingt-cinquième application, une archive d’études de mesure publicitaire réalisées pour un service de streaming, demandait un mot de passe : la seule de SpaceXSI ou de X à le faire.

Les salariés de SpaceXSI et de X ne sont pas seuls en cause. Selon Claroc, relayé par The Hacker News, les applications ouvertes contenaient des données internes de 30 autres organisations identifiables, de la construction à la défense en passant par l’énergie et la santé. Vingt-six comptent plus de 1 000 salariés, six figurent au Fortune 500.

## Des jeux et des calculatrices, mais aussi des mots de passe

Il faut garder les proportions. La plupart des applications ouvertes sont des jeux, des pages d’accueil ou des calculatrices. Environ une sur dix contient pourtant des données professionnelles ou personnelles, et Claroc estime à environ 2 % la part d’applications au contenu jugé de gravité élevée ou critique. Sur 35 578, cela fait tout de même plusieurs centaines de cas.

Les exemples cités donnent le ton : la liste consultable de plus de 3 500 employés d’un groupe hospitalier, la fiche de transmission en réanimation d’un patient, le planning de service en direct d’une caserne de pompiers, la feuille de temps d’un sous-traitant dont le code contenait le mot de passe de chaque salarié en clair.

## Comment une adresse « secrète » finit dans un index

Chaque application publiée reçoit son propre nom d’hôte, de la forme nom.grok.me. Or dès qu’un visiteur l’ouvre, son ordinateur interroge le DNS, et des services de « DNS passif » enregistrent ces requêtes. Quiconque a un compte peut ensuite chercher par motif. Autrement dit, la première utilisation légitime du lien par ses destinataires suffit à l’inscrire dans un index commercial.

Grok propose par défaut quatre mots aléatoires comme nom, et environ la moitié des noms rencontrés suivaient ce schéma. Impossibles à deviner, certes. Mais personne n’a besoin de deviner quand une liste existe. Claroc avait déjà montré le mécanisme le mois dernier avec Muse, l’agent d’IA de Meta : une seule requête de DNS passif avait suffi à lister plus de 6 800 adresses de pages partagées, dont le titre de la conversation, inscrit dans l’adresse, trahissait le contenu. Meta a suspendu le partage, puis annoncé le 22 octobre un correctif donnant de nouvelles adresses aux contenus partagés.

Le problème touche surtout les générateurs d’applications. Selon Claroc, Grok, ChatGPT, Lovable, Replit, Base44, Google AI Studio et Muse donnent chacun un nom d’hôte à chaque application, et v0 et Bolt déploient aussi sur des noms d’hôte. Les conversations et artefacts partagés de Claude, ChatGPT ou Gemini placent au contraire l’identifiant secret dans le chemin de l’URL, que le DNS ne voit pas. Ce n’est pas une garantie : en août 2025, plus de 370 000 conversations Grok partagées ont été indexées par Google.

## Le réglage par défaut, et un code qui vérifie mal

Aucune application ne devient publique avant un clic sur « Publish ». Mais dans le compte payant utilisé par Claroc, l’écran suivant proposait trois réglages (« Anyone with the link », « Invited users », « Only you ») avec le premier présélectionné. ChatGPT, lui aussi sur un sous-domaine par application, part sur « Only me » : une adresse repérée dans le DNS mène alors à une application que seul son propriétaire peut ouvrir. Claroc le résume ainsi : c’est le défaut qui fait le travail.

Les chercheurs ont aussi construit deux applications de test avec des données fictives. La première, une liste de contacts, a reçu une base de données mais aucune connexion : sans se connecter, ils y ont ajouté une ligne depuis une fenêtre privée, visible par le visiteur suivant. La seconde, un fichier clients pour une équipe commerciale de quatre personnes, a reçu des boutons « Continue with Google » et « Continue with X » ajoutés par Grok. Sauf que le code rattachait chaque personne connectée à l’équipe avant de vérifier qu’elle en faisait partie : le contrôle passait toujours. Un compte Google extérieur, qui n’avait pas été invité, a pu consulter tous les clients, modifier une fiche et en supprimer une. Claroc précise n’avoir fait ces essais que sur ses propres applications, sans vérifier si les applications ouvertes trouvées acceptaient de telles modifications.

## Ce que SpaceXSI dit, et ce qui reste flou

Claroc a signalé deux applications le dimanche 8 novembre, via l’adresse du fichier security.txt de SpaceXSI, puis les 22 autres le lundi. À la publication, l’entreprise n’avait pas répondu au rapport, mais avait répondu aux questions d’un journaliste. Selon le compte rendu de Claroc, elle affirme que les applications restent privées tant que leur créateur ne les partage pas, la publication demande plusieurs étapes dont un avertissement juridique, et les comptes de ses employés sont réglés sur « Only you » par défaut. Cela n’a pas empêché 24 applications de son personnel et de celui de X d’être accessibles. Elles ont depuis été retirées.

Pas les autres. Claroc, qui demandait de rendre « Only you » le réglage par défaut et d’ajouter une option limitant l’accès au domaine e-mail d’une entreprise, affirme que la réponse de SpaceXSI n’annonce pas de prise de contact avec les propriétaires des autres applications. L’éditeur de sécurité a commencé à prévenir lui-même les organisations concernées (trois au moment de publier) et n’a divulgué aucune adresse ni aucun titre.

Ni Claroc ni The Hacker News ne disent rien de l’exposition de données de résidents européens ni d’une éventuelle notification à une autorité de protection des données. Pour une entreprise française, la question se pose pourtant : un fichier de personnel publié par un salarié dans un outil que la DSI ignore pose une question de RGPD. Claroc, qui vend des outils de détection pour ce type d’applications, conseille de recenser les générateurs utilisés par les équipes, de chercher leurs domaines dans des données de DNS passif quand on y a accès, de tester l’accès depuis une fenêtre privée et avec un compte extérieur. À suivre : le changement éventuel du réglage par défaut chez SpaceXSI.

## Sources

- [GhostShares 2: Grok Apps Exposed xAI’s Business Secrets and People’s Private Data](https://blog.claroc.io/ghostshares-grok-build-apps/), blog.claroc.io
- [GhostShares: A Shared Muse Chat Exposed Prep for a Confidential Call With a Frontier AI Lab Leader](https://blog.claroc.io/ghostshares-muse-passive-dns), blog.claroc.io
- [Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwords](https://thehackernews.com/2026/11/over-35000-grok-built-apps-exposed.html), The Hacker News, 11 novembre 2026
- [Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis](https://www.heise.de/news/Grok-Build-KI-Apps-geben-Geschaeftsgeheimnisse-und-persoenliche-Daten-preis-11520974.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag), Heise, 11 novembre 2026
- [Claroc finds 35,578 Grok Build apps open to anyone with a link](https://cryptobriefing.com/claroc-grok-build-apps-exposed-online/), Crypto Briefing, 11 novembre 2026