Grok Build共有リンク、数千の社内アプリが誰でも閲覧可能に

SpaceXSI（SpaceXとxAIが統合した後の名称）のバイブコーディング用エージェント「Grok Build」から、数千人の利用者のデータが漏れています。その中には、このツールを販売する会社自身のデータも含まれます。セキュリティ企業Clarocの調査を伝えたArs Technicaによると、原因は、利用者が作成したアプリを共有するためのリンクです。Clarocは日曜日にSpaceXSIへ通知し、記事は2026年11月10日に公開されました。

Clarocが見つけたもの

Clarocによると、露出したデータには、社内の事業計画、広告提案、健康診断の結果、乗組員向けのチェックリスト、識別番号付きの従業員名簿が含まれます。同社は、SpaceXSI自身が作った24個のアプリも公開状態だったと説明しています。その中には、法人営業チームの新メンバー向けの「機密」と記された受け入れ計画、594社のアカウントを含む営業区域の地図、営業ツールの社内アドレス、広告提案がありました。Clarocは投稿で「私たちは衝撃を受けた」と書いています。

Ars Technicaは、Clarocの発見に基づく例をいくつか挙げています。

• ペルーの建設会社：労働者3,784人の健康診断を含む労働衛生ダッシュボード。
• テスラ：22人の技術者の氏名、生産性、ボーナス状況を示すサービスセンターの成績表。
• 米海軍の請負業者：108人の名簿。
• 医療企業：約3,565人の従業員を氏名とIDで並べた病院職員用アプリ。
• 米国の住宅建設会社：約583人の購入見込み客、予算、融資メモを含む通話リスト。
• 自動車輸送会社：約4,000件の輸送注文、価格、利益率を含む見積窓口。

Clarocは、影響を受けた企業に順次通知していると述べています。高級クルーズ会社のCISO（最高情報セキュリティ責任者）に調査結果を伝えたところ、同社はセキュリティチーム全体を招集し、Clarocによれば、露出の封じ込めに取り組んでいます。

なぜリンクを列挙できるのか

Grok Buildのリンクは、ランダムに生成された2語以上の単語で始まり、その後にgrok.meドメインが続きます。この考え方は「ケイパビリティベースのアクセス制御」と呼ばれ、正確なアドレスを知っていること自体が認可になり、アドレスが長すぎて推測できない、というものです。Ars Technicaは、3語のフレーズで約38ビットのエントロピーがあり、数十億通りの組み合わせになると説明しています。

記事によると、欠陥はランダム部分の位置にあります。Grok Buildではそれがドメインの左側、つまりホスト名に置かれています。そのため、サーバーが問い合わせたすべての名前を検索可能なデータベースに記録するパッシブDNSサービスで、アドレスを列挙できてしまいます。これに対し、Google Docsのリンクは秘密の部分をパス、つまりドメインの右側に置くため、DNSからは見えません。ClarocのCTOであるAsaf Aprozper氏は、パッシブDNSの検索でgrok.meで終わるアドレスが43,601件見つかり、そのうち35,000件超、約95%が、アプリとその全データを開けたと述べています。

争われる初期設定と、ほかのプラットフォーム

SpaceXSIが最近買収したコーディングサービスCursorの担当者は、Ars Technicaに対し、Grok Buildのアプリは「初期設定で非公開」であり、作成者が共有しない限り公開されないと述べました。過去1週間のAprozper氏のテストはこれと食い違います。初期設定ではリンクが「リンクを知っている全員」になっており、利用者は「招待したユーザー」または「自分のみ」に変更しなければなりません。担当者は、Ars Technicaのメール後になぜリンクを削除したのかなど、追加の質問には答えませんでした。

SpaceXSIは、そのメールから数時間以内に24個の社内アプリの削除を始め、記事の公開時点ではすべて「アプリが見つかりません」というエラーを返していました。その他のデータの大半は、その時点でもアクセスできました。Clarocは、LovableやBolt、Replitも各アプリに独自のウェブアドレスを与えるため、同じDNS記録で露出するとしつつ、機密性の高い企業データはGrokで圧倒的に多く見つかったと述べています。Ars Technicaは、Claudeの公開アーティファクト、ChatGPTの共有会話、Geminiは、秘密の部分をパスに置いていると指摘しています。同記事は、MetaのエージェントMuseも最近、同様の漏えいを受けてリンク共有機能を停止したと伝えています。

7月にも前例

このツールのプライバシー問題は初めてではありません。The Next Webによると、cereblabの名で知られる研究者が7月12日に分析を公開し、Grok Buildのコマンドラインツールのバージョン0.2.93が、開発者の追跡対象リポジトリ全体を、Gitの履歴とコミットされた秘密情報ごとまとめ、クラウドのストレージバケットへ送信していたことを示しました。分析によれば、送信量は作業に必要な量の約27,800倍でした。イーロン・マスク氏はアップロードを認め、SpaceXAIが過去のGrok Buildの利用者データをすべて削除すると述べました。The Next Webは、削除を確認した独立監査はないと付け加えています。

日本企業にとっての意味

AIエージェントで社内ツールを作らせている日本企業にとって、教訓は具体的です。数分で生成したアプリが、誰にも気づかれないまま初期設定で公開されている可能性があります。この種のツールを導入する前に、共有の初期設定を確認し、リンクが外部から列挙できないかを問い合わせ、従業員名簿、価格表、顧客ファイルといった機密データをプロトタイプに入れないことが望まれます。この2件が示すように、提供元のプライバシーに関する説明は検証が必要であり、どのアプリを誰に共有しているかを見直す担当者を決めておくべきです。従業員や健康に関するデータの露出が疑われる場合は、個人情報の管理責任者にすぐ知らせる必要があります。