2026年11月11日、セキュリティ企業Clarocが報告書を公表した。稼働中のGrok製アプリ37571件を調べたところ、35578件がログインなしで開けた。94.7%だ。問題は公開時のデフォルト設定にある。Clarocが有料アカウントで試したところ、公開ダイアログでは「Anyone with the link（リンクを知る人は誰でも閲覧可）」があらかじめ選択されていた。
どうやって見つけられたのか
公開されたアプリはすべて独自のgrok.meサブドメインを持ち、初回アクセス後に商用のパッシブDNSデータベースに登録され、パターン検索が可能になる。アクセス可能なアプリの約1割に機密性の高い内容、社内業務データ、個人情報が含まれ、約2%は特に深刻で、650〜800件にプライバシーデータが含まれると推定される。確認された例には、患者の検査値を含むICUブリーフィング、病院グループ3500人以上の従業員名簿、消防署のシフト表、18件のアカウントの平文パスワードがソースコードに含まれる勤怠アプリがある。少なくとも30の組織が影響を受け、フォーチュン500企業が6社含まれる。
自社社員のアプリも逃れられなかった
アクセス可能なアプリのうち24件はSpaceXSIとXの社員自身のものだった。内容は、新営業メンバーのオンボーディング計画（社内システムのアドレスと19のチャットチャンネルを含む）、594の戦略顧客を示す営業地域マップ、8件の広告提案（うち1件は米連邦機関向けで機密指定）など。Clarocの自社テストでは権限ロジックの問題も見つかった。連絡先アプリのデータベースにログイン保護がなく、匿名の訪問者が記録を追加できた。別の顧客リストアプリは、GoogleやXのアカウントでログインした人をまずチームに加えてからメンバー資格を確認するため、外部アカウントが記録を読み取り、変更し、削除できた。書き込みと削除のテストは自社のアプリでのみ行った。
この件の境界線はどこか
Grokには正しい選択肢がある。「Only you（自分だけ）」に変えれば外部アクセスを防げるし、ChatGPTの新規アプリもデフォルトでは作成者のみ閲覧可能だ。SpaceXSIは、アプリは共有前は非公開で、公開には法的通知を含む複数の手順が必要であり、社員アカウントはデフォルトで「自分だけ」だと回答した。Clarocの反論はこうだ。最後の手順でも公開共有があらかじめ選択されており、24件の社員アプリがその証拠だ。SpaceXSIはこの24件の社員アプリだけを削除し、他のユーザーの公開アプリは整理していない。Clarocは影響を受けた人々に直接連絡している。もう一つ付け加えると、Claroc自体がAI製アプリ向けのセキュリティソリューションを販売しており、報告書には商業的利害がある。これはGrok関連で3件目のプライバシー事件だ。2025年8月には37万件以上の共有会話がGoogle検索で見つかり、2026年7月にはGrok Buildがユーザーに無断でファイルをアップロードしたと指摘された。同日にはGrokに関するもう一つのニュース、複数の集団訴訟があるが、あれは生成コンテンツの悪用に関する別の件だ。
Grokでアプリを作ったことがある人は、今すぐ共有設定を確認し、公開アプリを「自分だけ」に戻し、データベースにログイン保護があるか確認すべきだ。次に注目すべきは、SpaceXSIがデフォルト設定を変えるかどうかだ。それまでは、新しいアプリが公開されるたびに、検索で見つかる入口が一つ増える。
