Una ricerca sulla sicurezza condotta da Claroc ha individuato 35.578 applicazioni create attraverso Grok e accessibili pubblicamente senza effettuare l’accesso a un account. L’indagine, denominata GhostShares e resa nota il 10 novembre 2026, ha preso in esame 43.601 nomi di applicazioni individuati attraverso tecniche di enumerazione dei sottodomini grok.me. Tra questi, 37.571 applicazioni risultavano ancora online al momento della verifica e 35.578 erano liberamente consultabili, comprese 24 applicazioni realizzate da dipendenti di SpaceXSI, precedentemente xAI, e della piattaforma X. Le restanti 1.993 restituivano un errore HTTP 401, associato alle impostazioni di accesso riservato al proprietario oppure agli utenti invitati. I ricercatori hanno effettuato una singola acquisizione delle pagine iniziali disponibili su Internet, senza autenticarsi, analizzando successivamente le copie salvate in un ambiente offline. La ricerca ha evidenziato la presenza di documenti aziendali riservati, dati personali e informazioni operative all’interno di applicazioni che gli autori avevano pubblicato attraverso la modalità Build di Grok, utilizzando istruzioni testuali per generare e distribuire il software.
Un elemento determinante riguarda l’architettura degli indirizzi utilizzati per pubblicare le applicazioni. A ciascun progetto viene assegnato un hostname dedicato nella forma nome.grok.me, che può essere intercettato dai sistemi di passive DNS quando viene effettuata una richiesta di risoluzione del dominio. Anche gli indirizzi composti da combinazioni casuali di quattro parole possono quindi comparire negli archivi interrogabili di questi servizi. La ricerca ha rilevato materiale interno proveniente da 30 organizzazioni, delle quali 26 con oltre mille dipendenti e sei appartenenti alla classifica Fortune 500. Tra le applicazioni riconducibili a personale di SpaceXSI e X figuravano un piano riservato per l’inserimento dei nuovi addetti alle vendite aziendali, una mappa commerciale contenente 594 account strategici con le relative opportunità e otto proposte pubblicitarie comprendenti presentazioni, pianificazioni media e documentazione commerciale. Una proposta destinata a un’agenzia federale statunitense riportava espressamente una classificazione di riservatezza, mentre un’altra applicazione monitorava i progressi verso un obiettivo di vendita di 1,6 milioni di dollari.
La maggioranza delle applicazioni esaminate era costituita da giochi, pagine web e calcolatori privi di informazioni particolarmente sensibili. Attraverso una preselezione automatizzata mediante intelligenza artificiale, successive verifiche manuali e controlli su un campione casuale, Claroc ha tuttavia stimato che tra 650 e 800 applicazioni contenessero dati privati. Tra i casi confermati figuravano un archivio interrogabile con oltre 3.500 dipendenti di un gruppo ospedaliero, una scheda clinica di terapia intensiva con risultati di laboratorio, immagini diagnostiche e informazioni sulla ventilazione di un paziente, e una bacheca operativa dei turni di un dipartimento antincendio contenente nominativi e numeri identificativi del personale. Un’applicazione per la gestione delle presenze di un’impresa appaltatrice esponeva inoltre 18 account di dipendenti, comprese credenziali amministrative, con password in chiaro presenti nel codice JavaScript scaricato dai browser dei visitatori.
Per verificare le protezioni disponibili, Claroc ha realizzato due applicazioni sperimentali contenenti esclusivamente dati fittizi. Nel primo caso, un elenco di contatti collegato a un database consentiva a un visitatore non autenticato di aggiungere un record, successivamente visibile a un secondo visitatore. Nel secondo, Grok aveva generato un archivio clienti destinato a un gruppo commerciale di quattro persone, inserendo pulsanti per l’accesso tramite Google e X. Il codice prodotto aggiungeva però automaticamente ogni utente autenticato al gruppo autorizzato prima di verificarne l’appartenenza, permettendo a un account Google esterno di consultare, modificare ed eliminare dati. Queste prove sono state eseguite soltanto sulle applicazioni create dai ricercatori: Claroc non ha tentato di accedere alle funzioni riservate, modificare record o inviare dati nelle applicazioni appartenenti ad altri utenti. I controlli di accesso integrati risultavano invece efficaci quando correttamente configurati: l’opzione Only you impediva l’accesso sia alla pagina sia alle funzioni dati e la rimozione della pubblicazione disattivava l’indirizzo entro pochi secondi.
Claroc ha comunicato i primi risultati a SpaceXSI l’8 novembre, segnalando ulteriori applicazioni del personale il giorno successivo. Le applicazioni aziendali identificate sono state successivamente rimosse, mentre altre applicazioni pubbliche risultavano ancora raggiungibili. SpaceXSI ha precisato che i progetti rimangono privati fino alla condivisione volontaria e che gli account dei dipendenti utilizzano inizialmente l’impostazione Only you. Nei test eseguiti con un normale account a pagamento, tuttavia, Claroc ha verificato che dopo la selezione di Publish veniva proposta per impostazione predefinita l’opzione Anyone with the link. I ricercatori hanno suggerito di utilizzare identificativi non facilmente enumerabili all’interno dei percorsi URL, introdurre restrizioni di condivisione per dominio aziendale, impostare inizialmente l’accesso privato e visualizzare avvisi per applicazioni collegate a database ma prive di autenticazione. Hanno inoltre proposto la generazione di liste di utenti autorizzati quando la richiesta descrive un’applicazione destinata a un gruppo ristretto. Claroc ha iniziato a contattare direttamente le organizzazioni coinvolte, raggiungendone tre al momento della pubblicazione, e ha dichiarato che le copie raccolte saranno eliminate al termine delle notifiche.
Questo articolo è stato redatto con il supporto di strumenti di intelligenza artificiale (AI)