Wyciek z Grok Build. Linki do aplikacji odsłoniły dane firm

Co wyciekło z aplikacji Grok Build

Grok Build to agent do tzw. vibe codingu, czyli budowania aplikacji przez opisanie ich słowami zamiast pisania kodu. Gotową aplikację można udostępnić innym przez link w domenie grok.me. Firma Claroc opisała 10 listopada 2026 roku, że takie linki otwierały aplikacje razem ze wszystkimi zapisanymi w nich danymi.

Wśród przykładów Claroc wymienia panel medycyny pracy peruwiańskiej firmy budowlanej z wynikami 3784 badań, zestawienie wyników 22 techników serwisu Tesli, listę 108 osób z kontraktu logistycznego dla marynarki wojennej USA oraz ofertę handlową amerykańskiej firmy IT dla dużej sieci handlowej. Wśród poszkodowanych jest też norwesko-fińska grupa zbrojeniowa, której dokumenty dotyczyły zakładu w USA.

Najbardziej niezręczne dla firmy Elona Muska jest to, że otwarte były także 24 aplikacje zbudowane przez samą SpaceXSI, czyli połączone SpaceX i xAI. Zawierały m.in. poufny plan wdrożenia nowego członka zespołu sprzedaży, mapę terytoriów sprzedaży obejmującą 594 klientów, wewnętrzne adresy narzędzi handlowców i propozycje kampanii reklamowych.

Dlaczego losowe linki nie ochroniły danych

Grok Build tworzy adresy z kilku losowych słów, żeby nie dało się ich zgadnąć. Taki model dostępu przez link stosuje też Google w swoich dokumentach. Problem polega na tym, że w Grok Build losowa część trafiała do nazwy subdomeny, a nazwy subdomen są rejestrowane w publicznie dostępnych bazach ruchu DNS (systemu, który zamienia nazwy stron na adresy serwerów).

W efekcie adres, który miał być tajny, przestawał nim być w chwili pierwszego otwarcia aplikacji. Ars Technica zwraca uwagę, że usługi umieszczające losowy identyfikator w ścieżce adresu, jak udostępnione rozmowy ChatGPT czy opublikowane artefakty Claude, nie mają tego problemu. Szczegółów technicznych pozwalających wyszukiwać takie aplikacje nie podajemy.

Co odpowiada SpaceXSI

Claroc powiadomił SpaceXSI w niedzielę 8 listopada. Bez odpowiedzi firmy przedstawiciel Claroc oznaczył na X Elona Muska i menedżera produktu Grok Matta Palmera. Według Ars Technica 24 aplikacje SpaceXSI zniknęły kilka godzin po wysłaniu przez redakcję pytań, ale dane innych użytkowników w chwili publikacji wciąż były w większości dostępne.

Przedstawiciel Cursora, firmy kodującej przejętej przez SpaceXSI, przekazał Ars Technica, że aplikacje Grok Build są domyślnie prywatne i stają się publiczne dopiero, gdy twórca zdecyduje się je udostępnić. Testy Claroc z ostatniego tygodnia temu przeczą. Według badaczy narzędzie domyślnie ustawiało dostęp Anyone with the link, a zmiana na Invited users lub Only you wymagała ręcznej decyzji.

To nie pierwszy problem Grok Build z prywatnością. W lipcu 2026 roku badacz wykazał, że narzędzie wysyłało do chmury całe repozytoria kodu użytkowników razem z zapisanymi w nich hasłami. SpaceXSI zapowiedziała wtedy usunięcie zebranych danych i dodała polecenie do rezygnacji z ich przechowywania.

Jak ograniczyć ryzyko w narzędziach do vibe codingu

Problem nie dotyczy tylko Grok Build. Claroc zastrzega, że Lovable, Bolt i Replit również nadają każdej aplikacji własny adres, który może trafić do tych samych baz DNS. Każda firma, która pozwala pracownikom szybko budować wewnętrzne narzędzia w takich usługach, powinna przejrzeć ich ustawienia.

1. Sprawdź w Grok Build ustawienie udostępniania każdej aplikacji i zmień Anyone with the link na Invited users albo Only you.
2. Usuń lub wyłącz aplikacje testowe, które przestały być potrzebne, zwłaszcza te z prawdziwymi danymi klientów i pracowników.
3. W prototypach używaj danych fikcyjnych. Dane osobowe, medyczne i finansowe wprowadzaj dopiero do narzędzi chronionych firmowym logowaniem.
4. Zmień hasła i klucze dostępu, które mogły się znaleźć w udostępnionych aplikacjach.
5. Ustal w firmie listę zatwierdzonych narzędzi do budowania aplikacji przez AI i osobę odpowiedzialną za ich przegląd.

Co to oznacza dla polskich firm

Jeśli przez taką aplikację wyciekły dane osobowe klientów lub pracowników, firma jako administrator danych musi ocenić, czy doszło do naruszenia ochrony danych w rozumieniu RODO. Przepisy przewidują co do zasady zgłoszenie naruszenia do Prezesa UODO w ciągu 72 godzin od jego stwierdzenia, a przy wysokim ryzyku także powiadomienie osób, których dane dotyczą.

Szersza lekcja dotyczy tzw. shadow IT, czyli narzędzi używanych przez pracowników bez wiedzy działu IT. Claroc zwraca uwagę, że aplikacja kupiona jako gotowy produkt zwykle stałaby za firmowym logowaniem, a zbudowana przez AI w kilka minut trafiła do sieci otwarta dla każdego z linkiem. Szybkość tworzenia narzędzi nie zwalnia z kontroli, kto ma do nich dostęp.

Ograniczenia i niewiadome

Opis opiera się na badaniu Claroc i relacji Ars Technica. SpaceXSI nie opublikowała własnego komunikatu ani nie podała, ilu użytkowników dotyczy problem i czy zmieni domyślne ustawienia udostępniania. Nie wiadomo też, czy przed odkryciem Claroc ktoś inny pobierał dane z otwartych aplikacji.

Claroc jest w trakcie powiadamiania poszkodowanych firm. Nie ma informacji, by wśród nich były firmy z Polski, ale lista nie jest pełna.