Grokで作られたアプリ3万5000件超が誰でも閲覧可能に、SpaceXSI自社の営業資料まで

　セキュリティ企業のClarocは11月10日、SpaceXSI（旧xAI）が提供するAIアプリ開発エージェント「Grok Build」で作られたアプリのうち3万5000件超が、サインインなしで誰でも閲覧できる状態だったとする調査結果を公表した。SpaceXSI自社の社員が作ったアプリ24件も含まれていたという。

　Grok Buildは、作りたいアプリをチャットで説明するとGrokがコードを書き、そのまま公開できるサービス。公開したアプリには、アプリごとに「（名前）.grok.me」という専用アドレスが付く。

　Clarocは11月8日、grok.me配下のアドレスを調べた。4万3551件を試したところ、3万7571件が稼働しており、うち3万5578件（94.7％）がサインインなしで開いた。サインインを求める応答（HTTP 401）を返したのは1993件（5.3％）にとどまる。

　開いたアプリの大半はゲームやランディングページ、計算機だった。一方、約1割には社内の業務データや個人情報が含まれ、約2％は深刻度が「高」または「重大」に当たると同社は推定する。

　SpaceXSIの社員が作ったアプリでは、営業地域マップ（594アカウント）や、機密と表記された米連邦機関向けのX広告提案などが見つかった。ほかの利用者のアプリでは、3500人超が載った病院グループの職員名簿や、従業員のパスワードが平文で書かれた勤務表があったという。

　Clarocが使った有料アカウントでは、Publishを押すと公開範囲の初期値が「リンクを知っていれば誰でも」になっていた。選択肢には「招待したユーザー」と「自分のみ」もある。チーム向けに作らせたアプリでは、Googleアカウントでのサインインを使うと、招待されていない別のGoogleアカウントでも記録を閲覧・編集・削除できたという。いずれも同社が自前で作ったテスト用アプリでの確認で、他社のアプリには書き込んでいないとしている。

　SpaceXSIは、Grokのアプリは作成者が共有を選ぶまで非公開で、公開には複数の手順が必要だと説明している。Clarocの通報後、同社は自社の社員が作った24件を削除したが、他の利用者や組織のアプリは公開されたままだとClarocは説明する。