חברת אבטחת המידע Claroc מצאה כי כמעט כל אפליקציה שנבנתה באמצעות גרוק בילד (Grok Build) – כלי הבינה המלאכותית של SpaceXSI (לשעבר xAI) שמאפשר לכתוב קוד תוכנה פשוט על ידי תיאורו בשיחה – נותרה פתוחה ברשת לכל מי שמחזיק בקישור אליה, בלי צורך בהתחברות. מתוך 37,571 אפליקציות שנבדקו, 35,578 – כ-94.7% מהן – היו נגישות לציבור הרחב, ובהן נתוני מטופלים, סיסמאות בטקסט גלוי ומסמכים פנימיים חסויים, כולל של SpaceXSI עצמה.
הסיבה, לפי הדוח, היא הגדרת ברירת המחדל בתהליך הפרסום: כשמשתמש לוחץ על הכפתור כדי להעלות את האפליקציה שבנה, האופציה "כל מי שמחזיק בקישור" מסומנת מראש. בנוסף, הכתובת שמקבלת כל אפליקציה קלה יחסית לאיתור: גרוק בילד יוצר כתובת ייחודית המבוססת על צירוף של ארבע מילים אקראיות, אך ממקם אותן משמאל לשם הדומיין במקום מימינו – כפי שעושה למשל ג'מיני של גוגל. ההבדל הזה הופך את הכתובות לניתנות לאיתור במאגרי DNS מסחריים, שעוקבים אחרי כתובות אתרים שנוצרות ברשת וניתן לחפש בהם לפי תבנית.
נתוני מטופלים וסיסמאות בגלוי
בין האפליקציות החשופות שאיתרה Claroc נמצאו מקרים חמורים במיוחד: תדרוך על מטופל בטיפול נמרץ שכלל את תוצאות בדיקות המעבדה שלו, רשימה של יותר מ-3,500 עובדים בקבוצת בתי חולים, ולוח משמרות של מחלקת כבאות. באפליקציה לניהול שעות עבודה נמצא קוד המקור עם 18 חשבונות וסיסמאות בטקסט גלוי, בלי שום הצפנה. מעבר ל-SpaceXSI ו-X, החברה זיהתה 30 ארגונים נוספים שנפגעו, ביניהם שישה מתוך רשימת פורצ'ן 500 ו-26 ארגונים עם יותר מ-1,000 עובדים. ההערכה היא שבין 650 ל-800 אפליקציות הכילו מידע פרטי, וכ-2% מכלל האפליקציות שנבדקו דורגו כחמורות או קריטיות.
בשתי אפליקציות בדיקה שהקימה Claroc בעצמה התגלתה תקלה נוספת. באחת, מסד הנתונים נותר בלי הגנת התחברות כלל, כך שכל מבקר אנונימי יכול היה להוסיף אליו רשומות. בשנייה, שנועדה לשמש כרשימת לקוחות לצוות מכירות, גרוק בילד כן הוסיף אפשרות התחברות דרך גוגל ו-X – אבל הקוד שנכתב הוסיף כל משתמש מאומת לצוות עוד לפני שבדק אם הוא אמור להיות חבר בו, כך שחשבון גוגל חיצוני לחלוטין יכול היה לקרוא, לערוך ואף למחוק רשומות. כשההגדרה משתנה ל"רק אתה", גרוק בילד אכן חוסם גישה מבחוץ – אלא שזו אינה ברירת המחדל. בבדיקה מקבילה שערכה Claroc בצ'אט GPT, אפליקציה חדשה שהוקמה שם הוגדרה כברירת מחדל כ"רק אני" ברגע השיתוף.
SpaceXSI עצמה בין הנפגעות
מבין 24 האפליקציות הפתוחות שיצרו עובדי SpaceXSI ו-X, Claroc מצאה תוכנית קליטה חסויה לעובד חדש בצוות מכירות ארגוניות שכללה כתובות מערכות פנימיות ו-19 ערוצי צ'אט, מפת שטחי מכירה עם 594 חשבונות אסטרטגיים ונתוני צנרת מכירות, שמונה הצעות פרסום של X – אחת מהן מיועדת לסוכנות פדרלית אמריקאית וסומנה כחסויה – וכן ארבעה לוחות מידע חיים של מפרסמים ושני עותקים של מדריך בטיחות מותג של X. רק אפליקציה אחת מכל אלה דרשה סיסמה.
SpaceXSI הגיבה לממצאים רק אחרי ש-Claroc תייגה את אילון מאסק ונושא תפקיד נוסף בחברה ברשת X, לפי הדיווח. בעקבות זאת הוסרו 24 האפליקציות של העובדים – אך לא אלה של משתמשים וארגונים אחרים שנותרו פתוחות. בתגובה רשמית מסרה SpaceXSI כי אפליקציות נשארות פרטיות עד שהיוצר משתף אותן, שפרסום דורש מספר שלבים כולל אישור משפטי, וכי חשבונות עובדים מוגדרים כברירת מחדל כ"רק אתה". ב-Claroc משיבים כי השלבים הנוספים לא עוזרים כל עוד "כל מי שמחזיק בקישור" מסומן מראש בשלב האחרון, וכי החשיפה של 24 אפליקציות העובדים עצמה מוכיחה כמה מעט ברירת המחדל המחמירה לעובדים שווה בפועל.
לא התקרית הראשונה
זו לפחות התקרית השלישית בנושא פרטיות שבה מעורב גרוק. באוגוסט 2025 חשף פורבס יותר מ-370,000 שיחות גרוק משותפות שהופיעו בתוצאות החיפוש של גוגל. ביולי 2026 העלה כלי הטרמינל של גרוק בילד קבצי משתמשים לשרתי החברה בלי לבקש רשות, בהם מפתחות SSH ומאגרי סיסמאות. רשות הגנת המידע האירית חוקרת בנפרד האם X התרשלה בעיצוב מערכותיה להגנת פרטיות, בעקבות תמונות מזויפות בעלות אופי מיני שגרוק יצר.
הבעיה אינה ייחודית ל-SpaceXSI: באמצעות אותה שיטת חיפוש ב-DNS איתרה Claroc גם כ-6,800 שיחות משותפות שדלפו מהסוכן Muse של מטא באוקטובר, ואילו באנתרופיק נמצאו ביולי שיחות ואפליקציות משותפות של קלוד במנועי חיפוש. Claroc ממליצה לחברות שמפעילות כלי בינה מלאכותית ליצירת אפליקציות להפוך את "רק אתה" לברירת המחדל, להציג למשתמש מי יוכל לגשת לאפליקציה לפני הפרסום, להזהיר כשיש לאפליקציה מסד נתונים בלי הגנת התחברות, ולהימנע מכתובות ייחודיות לכל אפליקציה – ובמקום זאת להריץ אפליקציות בנתיבים קשים לניחוש על שרת משותף. למי שבונה אפליקציות בעצמו באמצעות כלים כאלה, המקרה הוא תזכורת לבדוק את הגדרות השיתוף לפני כל פרסום – ברירת המחדל הנוחה ביותר היא לא תמיד הבטוחה ביותר.
