Grok Buildで作られたアプリの機密情報が誰でも閲覧可能に、SpaceXSI自身の資料も

SpaceXSI（旧xAI）のバイブコーディング（会話でアプリを作る）用のエージェント「Grok Build」で、利用者が作ったアプリのデータが外から見える状態になっていたと、セキュリティ企業 Claroc（クラロック）が公表しました。

アプリを共有するURLはランダムに作られていますが、設計上の問題で動いているプロジェクトを一覧にでき、リンクを開くとアプリと保存データがそのまま表示されたといいます。

• 見つかったもの：社内の事業計画、広告の提案書、健康診断の結果、従業員の氏名とID番号など
• SpaceXSI 自身が作った24個のアプリも含まれ、機密扱いの営業向けの研修計画や、594社分の担当地域の地図が見えていました

Claroc は日曜に通知しましたが反応がなく、Ars Technica の問い合わせのあとに SpaceXSI は自社の24アプリのリンクを削除しました。公開時点では、ほかの利用者のデータの多くはまだ見られる状態だったとされています。