En bref. Le 8 novembre 2026, l'équipe de recherche de Claroc a ouvert la première page de chaque application publiée avec Grok Build, le mode de Grok qui crée une application à partir d'une description. Sur 37 571 applications en ligne, 35 578 (94,7 %) s'ouvraient pour n'importe qui, sans connexion, dont 24 construites par des employés de SpaceXSI et de X. Dans le compte utilisé par Claroc, le réglage d'accès proposé à la publication était « toute personne disposant du lien ». Si vos équipes construisent des applications avec une IA, la question à poser cette semaine est simple : lesquelles sont publiées, et qui peut les ouvrir ?
Ce qui s'est passé
Grok, l'assistant de SpaceXSI (l'entreprise anciennement appelée xAI), publie les applications créées par ses utilisateurs sous le domaine grok.me, chacune avec sa propre adresse. Claroc a recensé ces adresses avec des techniques courantes de découverte de sous-domaines, puis a chargé une seule fois la première page de chaque application, depuis Internet, sans être connecté à quoi que ce soit.
Résultats publiés par Claroc :
- 43 551 adresses testées, 37 571 encore en ligne, 35 578 ouvertes sans connexion (94,7 %). Seules 1 993 (5,3 %) répondaient par une erreur HTTP 401, celle que renvoie une application réservée à son auteur ou à des invités.
- 24 applications de salariés de SpaceXSI et de X étaient ouvertes, parmi lesquelles un plan d'intégration confidentiel d'un nouveau commercial, une carte des territoires de vente couvrant 594 comptes et plusieurs propositions publicitaires.
- 30 autres organisations identifiables avaient des données internes dans des applications ouvertes, dont 26 de plus de 1 000 salariés et 6 entreprises du Fortune 500.
- La plupart des applications ouvertes étaient des jeux, des pages d'accueil ou des calculatrices. Claroc a fait signaler par un modèle d'IA les pages qui semblaient privées, les a vérifiées à la main, et estime le total entre 650 et 800 applications contenant des données privées.
Parmi les cas confirmés à la main, Claroc cite l'annuaire de plus de 3 500 salariés d'un groupe hospitalier, la fiche de soins intensifs d'un patient, une liste de recrutement de plus de mille chauffeurs avec leurs adresses e-mail personnelles, et une feuille de temps dont le code contenait les comptes des employés avec leurs mots de passe en clair.
Claroc indique avoir signalé le problème à SpaceXSI le 8 novembre, puis les autres applications de salariés le 9. Après ce signalement, SpaceXSI a retiré les 24 applications de ses salariés, mais pas celles des autres utilisateurs. Claroc a publié sans aucune adresse d'application et a commencé à prévenir elle-même les organisations concernées.
Comment une application « privée par le lien » devient trouvable (principe)
Le lien est un nom de domaine. Chaque application Grok publiée reçoit une adresse de la forme
Un nom aléatoire ne suffit pas. Grok propose des noms composés de quatre mots aléatoires. Personne ne les devinerait, mais personne n'a besoin de les deviner : ils figurent dans les jeux de données DNS. Claroc appelle ces pages des GhostShares : elles s'ouvrent pour des personnes à qui le lien n'a jamais été donné.
La différence avec un lien de partage classique. Claroc compare avec les conversations partagées de Claude, ChatGPT ou Gemini, dont la partie secrète du lien se trouve dans le chemin de l'URL, que le DNS ne voit pas. La société rappelle toutefois qu'un chemin n'est pas privé non plus : en août 2025, plus de 370 000 conversations Grok partagées étaient apparues dans les résultats de Google. Selon Claroc, d'autres outils de création d'applications par IA (ChatGPT, Lovable, Replit, Base44, Google AI Studio, Muse de Meta, v0, Bolt) donnent eux aussi un nom de domaine propre à chaque application.
Le réglage par défaut fait la différence. Dans le compte payant utilisé par Claroc, la fenêtre de publication proposait trois choix (toute personne disposant du lien, utilisateurs invités, vous seul), le premier étant présélectionné. Côté ChatGPT, Claroc a constaté que le partage d'une application était réglé sur « moi seul » tant que l'utilisateur ne le changeait pas.
SpaceXSI, interrogée par un journaliste, a répondu que les applications Grok sont privées jusqu'à ce que leur créateur choisisse de les partager, que la publication demande plusieurs étapes dont l'acceptation d'un avertissement juridique, et que les comptes des employés sont réglés sur « vous seul » par défaut.
Ce que montrent les deux applications de test
Pour savoir si un visiteur peut aussi modifier les données, Claroc a construit deux applications avec des données fictives, sans toucher à celles des autres.
- Une liste de contacts demandée « pour que chaque visiteur la voie » : Grok a créé une base de données sans connexion. Un visiteur anonyme pouvait ajouter une ligne visible par le suivant.
- Une liste de clients « pour l'équipe commerciale de 4 personnes » : Grok a ajouté de lui-même une connexion par Google ou par X. Mais le code ajoutait toute personne connectée à l'équipe avant de vérifier son appartenance, si bien que la vérification passait toujours. Un compte Google étranger a pu lire tous les clients, modifier une fiche et en supprimer une autre.
La conclusion de Claroc : une application qui stocke des données sans connexion laisse tout visiteur les modifier, et une connexion d'équipe peut vérifier l'identité sans vérifier l'appartenance. Claroc précise n'avoir démontré ces écritures que sur ses deux applications.
Qui est concerné
- Toute organisation dont les salariés utilisent Grok Build ou un outil comparable, avec ou sans accord de la DSI. Ces outils ne demandent ni déploiement par un administrateur ni compte d'entreprise.
- Les métiers qui construisent leurs propres outils : commerciaux, ressources humaines, opérations, santé. Les exemples de Claroc sont des carnets de clients, des plannings, des listes de personnel.
- Les équipes sécurité et conformité : une application ouverte qui contient des données personnelles soulève la question d'une violation de données au sens du RGPD (règlement général sur la protection des données), à qualifier avec votre délégué à la protection des données.
Comment vérifier chez vous
Les quatre premières étapes reprennent les recommandations de Claroc ; les suivantes sont de bonnes pratiques.
1. Savoir quels outils de création d'applications par IA sont utilisés. Claroc cite Grok, Lovable, Replit, v0, Bolt, Base44 et Google AI Studio. Bonne pratique : les journaux de votre proxy ou de votre passerelle web donnent une première réponse.
2. Chercher vos propres applications. Si vous avez accès à un service de DNS passif, cherchez les domaines de ces outils et ouvrez ce que vous trouvez dans une fenêtre de navigation privée.
3. Vérifier le réglage d'accès. Une application Grok qui contient quoi que ce soit d'interne doit être réservée aux invités ou à son auteur, et un inconnu doit recevoir une page d'erreur.
4. Tester la connexion depuis l'extérieur. Si un compte extérieur à l'entreprise entre, l'application a besoin d'une liste des personnes autorisées. Vérifiez aussi les fichiers de script chargés par l'application : noms, adresses e-mail, mots de passe n'ont rien à y faire. Dépubliez ce qui n'a plus de propriétaire.
5. Fixer une règle simple. Bonne pratique : aucune donnée de clients, de salariés ou de patients dans une application publiée par un outil grand public, sauf validation de la sécurité. Les données de santé ne sont jamais publiées avec un accès par lien.
6. Recontrôler régulièrement. Claroc souligne que ces applications évoluent à chaque nouvelle consigne : une table ou un lien de partage ajouté en une phrase peut exposer demain une application inoffensive aujourd'hui. Un contrôle ponctuel ne suffit pas.
Ce que l'épisode dit des applications construites par IA
Une application créée dans une fenêtre de discussion et publiée depuis la même fenêtre ne passe par aucune demande d'achat, aucune revue d'architecture, aucun annuaire d'entreprise. Les contrôles qu'un logiciel acheté apporterait d'office (connexion d'entreprise, rôles, administrateur qui voit les accès) dépendent ici d'un réglage choisi au moment de publier. La gouvernance de ces outils relève donc moins de l'interdiction que de l'inventaire et du réglage par défaut.
FAQ
Une adresse aléatoire protège-t-elle une application ?
Non selon Claroc : le nom est enregistré par les services de DNS passif dès que l'application est ouverte, et une recherche par motif le retrouve.
Comment savoir si une de nos applications Grok est exposée ?
Ouvrez-la dans une fenêtre de navigation privée, sans être connecté. Si elle s'affiche, elle est ouverte à toute personne qui connaît ou trouve l'adresse.
SpaceXSI a-t-elle corrigé le problème ?
Selon Claroc, SpaceXSI a retiré les 24 applications de ses salariés, mais pas celles des autres utilisateurs. SpaceXSI indique que les applications restent privées jusqu'à ce que leur créateur choisisse de les partager.
Faut-il interdire ces outils ?
La source ne le recommande pas. Elle recommande d'inventorier les outils utilisés, de chercher les applications publiées et de vérifier leur accès.
Sources
- Claroc Research, Grok Apps Exposed xAI Secrets and Private Data : https://blog.claroc.io/ghostshares-grok-build-apps/
- The Hacker News, Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwords, 11 novembre 2026 : https://thehackernews.com/2026/11/over-35000-grok-built-apps-exposed.html
Pour faire l'inventaire des usages de l'IA générative dans vos équipes et cadrer leurs règles, WeeSec accompagne les organisations sur la sécurité de l'IA.