Проверка сервиса Grok Build выявила, что ссылки на созданные в нём приложения могли открывать доступ к содержимому и сохранённым данным. По данным Aprozper, пассивный поиск DNS обнаружил 43 601 ссылку с доменом grok.me. Более 35 тысяч таких адресов, или почти 95 процентов, были общедоступными.
При переходе по этим ссылкам открывалось соответствующее приложение вместе со всеми хранившимися в нём данными. В течение недели Aprozper проверял настройки сервиса и установил, что по умолчанию Grok назначает ссылкам режим «Все, у кого есть ссылка». Пользователь может изменить его на «Приглашённые пользователи» или «Только вы».
Представитель Cursor, сервиса для программирования с использованием искусственного интеллекта, который недавно приобрела SpaceXSI, заявил, что приложения Grok Build «по умолчанию являются частными, и ничего не становится общедоступным, если создатель сам не решит этим поделиться». По его словам, аналогичные возможности для создания ссылок есть у конкурирующих инструментов ChatGPT, Lovable и Bolt. Однако проведённые Aprozper тесты этого не подтвердили: во всех случаях для защиты приложения требовалось вручную заменить режим общего доступа.
Aprozper отметил, что похожий механизм действует в Lovable, Bolt и Replit: каждое приложение получает собственный веб-адрес, поэтому соответствующие записи DNS также могут раскрывать сведения о них. При этом наиболее чувствительные корпоративные данные были обнаружены именно в Grok. Пользователи других платформ тоже могут случайно открыть доступ к конфиденциальной информации через общие ссылки.
В качестве примеров более безопасной схемы Aprozper назвал опубликованные артефакты Claude, общие разговоры ChatGPT и сервис Gemini. В этих случаях секретная часть адреса находится внутри пути ссылки, который DNS не видит. Представитель Cursor не ответил на дополнительные вопросы Ars Technica о причинах раскрытия внутренних данных SpaceXSI, последующем удалении этой информации и возможном уведомлении пользователей.
Пользователям Grok Build, которые применяют ссылки для совместного доступа, рекомендовано выбирать режим «Пригласить других». Настройку «Все, у кого есть ссылка» следует оставлять только в тех случаях, когда приложение действительно должно быть доступно широкой аудитории. Иначе содержимое приложения и сохранённые в нём данные могут оказаться открытыми для любого обладателя адреса.