Êtes-vous concerné ?
- Concernés : les entreprises dont les collaborateurs créent des applications dans un chat d'IA et les publient, avant tout avec Grok Build. Lovable, Replit, v0, Bolt et Base44 donnent aussi à chaque application son propre nom d'hôte, si bien que leurs applications se trouvent tout aussi facilement (Claroc) ; leurs réglages par défaut n'ont pas été communiqués. Aucun de ces outils n'exige de compte d'entreprise.
- Pas concerné si : aucun collègue ne publie d'applications créées avec des outils de création d'applications par IA. Les artefacts Claude et les conversations partagées de ChatGPT ou Gemini placent la partie secrète du lien dans le chemin de l'URL, que le DNS ne voit jamais ; l'indexation par les moteurs de recherche peut toutefois les exposer (Claroc).
Que faire
- Demandez à vos collègues quels outils de création d'applications par IA ils utilisent et ce qu'ils ont publié.
- Si vous avez accès à des données de DNS passif, cherchez-y grok.me et les domaines des autres outils (conseil de Claroc).
- Demandez à l'auteur de chaque application Grok contenant des données internes ou personnelles de choisir le réglage Invited users ou Only you, puis vérifiez depuis une fenêtre privée, sans être connecté, qu'un inconnu obtient une page d'erreur.
- Si une application propose une connexion « Continue with Google », essayez un compte extérieur à l'entreprise : dans l'application de test de Claroc, n'importe quel compte Google pouvait lire, modifier et supprimer des enregistrements. Si ce compte obtient l'accès, l'application a besoin d'une liste des personnes autorisées.
- Cherchez dans les fichiers de script chargés par l'application des noms, adresses e-mail et mots de passe, et changez tout mot de passe trouvé ; Claroc en a trouvé une qui exposait le mot de passe de chaque employé.
- Dépubliez les applications qui n'ont pas de propriétaire – selon Claroc, une application Grok est alors hors ligne en quelques secondes.
- Une application qui stockait des données sans connexion a pu être modifiée par des visiteurs (démontré sur la propre application de Claroc) : vérifiez ses données.
Ce que l'on sait – et ce que l'on ignore
- Chaque application Grok a son propre nom d'hôte. Dès que quelqu'un l'ouvre, le nom se retrouve dans des données de DNS passif, consultables par motif par toute personne disposant d'un compte auprès de ces services (Claroc ; Ars Technica via Mezha).
- Réglage par défaut : les deux parties s'accordent à dire que rien n'est public avant Publish. Claroc affirme que Publish proposait ensuite « Anyone with the link » dans son compte ; un porte-parole de Cursor, racheté par SpaceXSI, affirme que les applications sont privées par défaut.
- SpaceXSI a retiré ses propres 24 applications ouvertes – après le signalement de Claroc, selon Claroc ; quelques heures après les questions d'Ars Technica, selon Ars Technica (via Mezha). Presque toutes les autres données exposées restaient accessibles à la parution de l'article d'Ars Technica.
- Inconnu : si quelqu'un d'autre que Claroc a trouvé et utilisé ces applications.
Pourquoi c'est important
Selon nous, le point faible est le bouton de publication lui-même : la personne qui gère un secteur commercial ou un planning d'équipes peut mettre un outil en ligne en quelques minutes, sans que le service informatique le voie, et un lien que personne n'a reçu peut quand même être trouvé.