Grok Build : les liens partagés exposent des milliers d'apps

Grok Build, l'agent de « vibe coding » de SpaceXSI (nom donné à la fusion de SpaceX et xAI), expose les données de milliers de ses utilisateurs, y compris celles de l'entreprise qui le vend. Selon Ars Technica, qui relaie une recherche de la société de sécurité Claroc, la fuite vient des liens qui permettent de partager les applications créées. Claroc a prévenu SpaceXSI dimanche, et l'article a été publié le 10 novembre 2026.

Ce que Claroc a trouvé

Selon Claroc, les données exposées comprennent des plans d'affaires internes, des propositions publicitaires, des résultats d'examens médicaux, des listes de contrôle d'équipages et des listes d'employés avec leur numéro d'identifiant. Vingt-quatre applications créées par SpaceXSI elle-même étaient aussi ouvertes, d'après la société. On y trouvait un plan d'intégration marqué confidentiel pour un nouveau membre de l'équipe de vente aux entreprises, une carte de territoires commerciaux de 594 comptes, des adresses internes d'outils de vente et des propositions publicitaires. « Nous avons été choqués », écrit Claroc dans son billet.

Ars Technica cite plusieurs exemples attribués aux constats de Claroc :

• une entreprise de construction péruvienne : un tableau de bord de santé au travail avec 3 784 examens médicaux de salariés ;
• Tesla : une fiche de performance d'un centre de service nommant 22 techniciens, avec leur productivité et leur statut de prime ;
• un sous-traitant de la Marine américaine : une liste de 108 personnes ;
• une entreprise de santé : une application de personnel hospitalier listant environ 3 565 employés par nom et identifiant ;
• une société américaine de construction de maisons : une fiche d'appels avec environ 583 acheteurs potentiels, leurs budgets et leurs notes de financement ;
• une société de transport automobile : un guichet de devis avec environ 4 000 commandes de transport, prix et marges.

Claroc indique prévenir les entreprises concernées. Après que les constats ont été communiqués au responsable de la sécurité d'une compagnie de croisière de luxe, celle-ci a mobilisé toute son équipe de sécurité et, selon Claroc, travaille à contenir l'exposition.

Pourquoi les liens peuvent être listés

Chaque lien Grok Build commence par au moins deux mots tirés au hasard, suivis du domaine grok.me. Le principe, appelé contrôle d'accès par capacité, veut que la connaissance de l'adresse exacte suffise à autoriser l'accès et que l'adresse soit trop longue pour être devinée. Ars Technica explique qu'une phrase de trois mots offre environ 38 bits d'entropie, soit des milliards de combinaisons.

Le défaut, selon l'article, tient à l'emplacement de la partie aléatoire. Dans Grok Build, elle se trouve à gauche du domaine, dans le nom d'hôte. Les services de DNS passif, qui enregistrent dans une base consultable chaque nom demandé aux serveurs, peuvent alors lister les adresses. Les liens de Google Docs, eux, placent le secret dans le chemin, à droite du domaine, et le DNS ne le voit jamais. Asaf Aprozper, directeur technique de Claroc, affirme qu'une recherche en DNS passif a renvoyé 43 601 adresses se terminant par grok.me, dont plus de 35 000, soit près de 95 %, ouvraient l'application et toutes ses données.

Réglages par défaut contestés et autres plateformes

Un représentant de Cursor, le service de programmation que SpaceXSI a récemment racheté, a déclaré à Ars Technica que les applications Grok Build sont « privées par défaut » et que rien n'est public sans choix du créateur. Les tests d'Aprozper, menés la semaine passée, le contredisent : par défaut, le lien est réglé sur « Toute personne disposant du lien », et l'utilisateur doit passer à « utilisateurs invités » ou « vous seul ». Le représentant n'a pas répondu aux questions de suivi, notamment sur la raison du retrait des liens après le courriel d'Ars Technica.

SpaceXSI a commencé à retirer les 24 applications internes quelques heures après ce courriel, et toutes renvoyaient une erreur « application introuvable » à la publication de l'article. L'essentiel des autres données restait accessible à ce moment-là. Claroc ajoute que Lovable, Bolt et Replit donnent aussi à chaque application sa propre adresse web, de sorte que les mêmes enregistrements DNS les exposent également, mais dit avoir trouvé de loin le plus de données d'entreprise sensibles chez Grok. Ars Technica note que les artefacts publiés de Claude, les conversations partagées de ChatGPT et Gemini placent le secret dans le chemin. Le site rappelle aussi que l'agent Muse de Meta a récemment suspendu une fonction de partage de liens après une fuite similaire.

Un précédent en juillet

Ce n'est pas le premier problème de confidentialité de l'outil. Selon The Next Web, un chercheur connu sous le nom de cereblab a publié le 12 juillet une analyse montrant que la version 0.2.93 de l'outil en ligne de commande Grok Build empaquetait les dépôts suivis des développeurs en entier, avec leur historique Git et les secrets qui y figuraient, pour les envoyer vers un espace de stockage dans le cloud. Le volume était environ 27 800 fois supérieur à ce que la tâche exigeait, d'après l'analyse. Elon Musk a confirmé les envois et déclaré que SpaceXAI supprimerait toutes les données antérieures des utilisateurs de Grok Build. The Next Web ajoute qu'aucun audit indépendant n'a confirmé cette suppression.

Ce que ça change pour une entreprise

Pour une entreprise française qui laisse ses équipes créer des outils internes avec un agent d'IA, la leçon est concrète : une application générée en quelques minutes peut être publique par défaut, sans que personne s'en aperçoive. Avant d'adopter un tel outil, mieux vaut vérifier le réglage de partage par défaut, demander si les liens peuvent être listés de l'extérieur et garder hors des prototypes les données confidentielles : listes de salariés, grilles de prix, fichiers clients. Les déclarations du fournisseur sur la confidentialité sont à vérifier, comme le montrent ces deux incidents, et une personne nommée doit être chargée de revoir quelles applications sont partagées, et avec qui. Dès qu'une exposition de données de salariés ou de santé est soupçonnée, le délégué à la protection des données doit être informé, et la CNIL peut devoir être saisie selon le cas.