Grok Build : 35 000 applis accessibles sans connexion

La plupart étaient des jeux, des pages de présentation et des calculatrices. Environ une sur dix contenait des données internes ou personnelles, soit 650 à 800 applications selon Claroc. Parmi les cas vérifiés : les résultats d'analyses d'un patient en réanimation, la liste de plus de 3 500 employés d'un groupe hospitalier et le tableau de gardes d'une caserne de pompiers. Une appli de feuilles de temps contenait 18 comptes avec leurs mots de passe en clair.

Chez SpaceXSI, une carte de 594 comptes commerciaux stratégiques et huit propositions publicitaires pour X étaient accessibles. L'une, destinée à une agence fédérale américaine, portait la mention confidentiel. Après le rapport, l'entreprise a retiré ses 24 applis, selon Claroc, mais pas celles des autres utilisateurs.

Comment Claroc a-t-elle trouvé ces applications ?

Chaque appli publiée reçoit un nom d'hôte fait de mots aléatoires, du type nom.grok.me. Nul besoin de le deviner. Quand on ouvre l'appli, ce nom atteint les bases de DNS passif, qui enregistrent les requêtes sur Internet et sont consultables par toute personne ayant un compte. Les conversations partagées de Claude, ChatGPT et Gemini placent la partie secrète dans le chemin, que le DNS ne voit jamais, explique Claroc.

L'écran de publication proposait « Anyone with the link », à côté de « Invited users » et « Only you ». Dans une appli de test, le code de Grok ajoutait aussi à l'équipe toute personne connectée via Google avant de vérifier son appartenance : un inconnu pouvait lire, modifier et supprimer des données.

Un porte-parole de Cursor, racheté par SpaceX en août, assure que les applis sont privées par défaut. Claroc répond que les auteurs des applis ouvertes ont franchi chaque étape de publication. Son cofondateur Asaf Aprozper dit que Lovable, Bolt et Replit présentent la même exposition, mais que les données d'entreprise les plus sensibles se trouvaient sur Grok.

Claroc vend des outils de sécurité pour applis conçues par IA. Elle demande « Only you » par défaut, des chemins difficiles à deviner et une alerte quand une appli a une base de données sans connexion. Elle prévient elle-même les organisations touchées. En juillet, Grok Build avait déjà envoyé des dépôts Git entiers aux serveurs de xAI.