Grok Build: wyciek danych poufnych, w tym firmy SpaceXSI

Narzędzie do kodowania Grok Build, oferowane przez firmę SpaceXSI, doprowadziło do wycieku poufnych informacji tysięcy użytkowników, w tym danych należących do samego producenta. Jak wynika z badania firmy Claroc, specjalizującej się w cyberbezpieczeństwie, przyczyną jest błąd projektowy, który umożliwia odnalezienie i dostęp do tysięcy aplikacji, które miały być prywatne.

Poufne dane SpaceXSI i innych firm publicznie dostępne

Badacze z firmy Claroc zidentyfikowali około 35 000 aplikacji Grok Build, które były publicznie dostępne dla każdego, kto potrafił je odnaleźć. Wśród ujawnionych informacji znalazły się m.in. wewnętrzne plany biznesowe, propozycje reklamowe, wyniki badań medycznych, a także nazwiska i numery identyfikacyjne pracowników.

Co ironiczne, część wrażliwych danych pochodziła z 24 aplikacji zbudowanych przez samo SpaceXSI (firma powstała z połączenia SpaceX i xAI). Obejmowały one m.in. oznaczony jako poufny plan wdrożenia nowego członka zespołu sprzedaży, mapę terytoriów sprzedażowych z 594 kontami klientów oraz wewnętrzne adresy systemowe narzędzi firmowych.

Byliśmy zszokowani. Firma, która tworzy Grok, sama miała swoje wewnętrzne materiały dostępne dla każdego, kto posiadał link, a my go nigdy nie otrzymaliśmy. Gdyby zespół sprzedaży kupił do tego narzędzie, byłoby ono chronione firmowym logowaniem, dostępne tylko dla zespołu. Zbudowane za pomocą AI, zostało udostępnione każdemu, kto miał link.

SpaceXSI zaczęło usuwać publiczne linki kilka godzin po otrzymaniu pytań od redakcji portalu Ars Technica. Jak podano w raporcie, wieczorem 9 listopada 2026 roku wszystkie 24 aplikacje należące do firmy zwracały już błąd „app not found”.

Lista poszkodowanych obejmuje Teslę i kontrahenta US Navy

Wyciek dotknął również wiele innych organizacji, w tym firmy z listy Fortune 500 oraz kontrahenta zbrojeniowego. Wśród ujawnionych danych znalazły się:

• Peruwiańska firma budowlana: panel z danymi medycznymi 3784 pracowników.
• Tesla: karta wyników centrum serwisowego, wymieniająca 22 techników wraz z ich statystykami produktywności i premiami.
• Kontraktor US Navy: lista 108 osób pracujących przy kontrakcie na wsparcie logistyczne dla marynarki wojennej.
• Luksusowa linia rejsowa: lista kontrolna z pełnymi imionami i numerami ID załogi.
• Firma z sektora opieki zdrowotnej: aplikacja z listą około 3565 pracowników wraz z numerami ID.
• Norwesko-fińska grupa zbrojeniowa: procedura załadunku w budynku, w którym przechowywane są materiały wybuchowe.

Asaf Aprozper, współzałożyciel i CTO Claroc, potwierdził, że jego firma jest w trakcie powiadamiania poszkodowanych podmiotów. Reakcja jednej z nich była natychmiastowa – po otrzymaniu informacji o wycieku, dyrektor ds. bezpieczeństwa luksusowej linii rejsowej zaangażował cały swój zespół do opanowania sytuacji.

Błąd projektowy w udostępnianiu linków

Mechanizm udostępniania linków w Grok Build miał na celu usprawnienie procesu tworzenia i testowania aplikacji. Adresy URL są generowane z losowych słów (tzw. „dice words”), co w teorii miało uniemożliwić ich odgadnięcie. Przykładem takiego adresu jest https://cinder-crane-sand-frost.grok.me.

Okazało się jednak, że decyzja projektowa twórców platformy całkowicie zniweczyła ten cel. Umożliwiła ona wyliczenie (enumerację) tysięcy aktywnych linków do projektów Grok Build. W praktyce oznaczało to, że niemal każdy, kto odnalazł link, uzyskiwał pełen dostęp do aplikacji i wszystkich powiązanych z nią danych.

Deklaracje prywatności a rzeczywistość

Ujawniony wyciek stoi w sprzeczności z deklaracjami SpaceXSI dotyczącymi ochrony prywatności użytkowników Grok Build. Firma informuje, że od samego początku platforma respektuje zasadę zero retencji danych (ZDR), a użytkownicy zawsze mieli możliwość wyłączenia przesyłania danych w interfejsie wiersza poleceń (CLI).

Co więcej, po fazie beta domyślna polityka została zmieniona i retencja danych została wyłączona dla wszystkich użytkowników od 12 lipca. SpaceXSI twierdzi również, że usunęło wszystkie wcześniej przechowywane dane kodowania. Dodatkowo, aby zapewnić transparentność, kod źródłowy Grok Build CLI został w pełni otwarty, co pozwala na uruchomienie narzędzia lokalnie z własnym modelem.

Źródła

Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI, Ars Technica, 2026-11-10. https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/

Post na platformie X, SpaceXSI, 2026. https://x.com/SpaceXSI/status/2077494535387828644

Post na platformie X, SpaceXAI, 2026. https://x.com/SpaceXAI/status/2077494536788664782

Grok (chatbot), Wikipedia. https://en.wikipedia.org/wiki/Grok\_(chatbot)