Grok Buildが機密情報を大量漏洩、SpaceXSI内部資料も
原題: Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI
なぜ重要か
AIコーディングエージェントが生成するアプリのアクセス制御設計の甘さが、企業機密や個人情報を大規模に危険にさらす先例となった。
セキュリティ企業Clarocは2026年11月、xAIとSpaceXが合併したSpaceXSIのコーディングエージェント「Grok Build」が約3万5000件のアプリを外部に公開状態にしていると報告した。漏洩データにはSpaceXSI自社の販売資料や医療記録、防衛請負業者の人員名簿など多岐にわたる機密情報が含まれており、設計上の欠陥でURLの列挙が可能だった。
Grok Buildは、SpaceXSI（SpaceXとxAIの合併後の社名）が提供するいわゆる「バイブコーディング」型のアプリ生成エージェントだ。ユーザーが作成したアプリは共有リンクで他者と共有できる仕組みだが、URLをランダム化することで部外者のアクセスを防ぐ設計になっていた。しかしClarocの調査により、プラットフォームの設計上の欠陥を突けば誰でも数万件のライブプロジェクトのURLを列挙でき、ほぼ全ての場合においてアプリ内のデータに自由にアクセスできることが判明した。
Clarocが確認した公開データは、企業の内部事業計画、広告提案書、医療検査結果、クルーズ船の乗務員名簿、従業員の氏名とID番号など多岐にわたる。特に注目されるのは、プラットフォームを提供するSpaceXSI自身が作成した24本のアプリからも機密情報が露出していた点だ。その内容には、エンタープライズ営業チームの新人向けオンボーディング計画（機密指定）、594アカウントを含む営業テリトリーマップ、社内システムのアドレス、広告提案書などが含まれる。
他にも被害を受けた組織として、ペルーの建設会社（労働者3784人分の医療検査記録）、Tesla（22名の技術者の生産性とボーナス状況を含むサービスセンタースコアカード）、米海軍向け船舶エンジニアリング請負業者（海軍ロジスティクス支援契約の108人名簿）、高級クルーズ会社（乗組員の氏名と従業員IDを含む調理場チェックリスト）が確認されている。
Clarocは日曜日にSpaceXSIへ通知したが返答がなく、担当者がX上でイーロン・マスクとGrokマネージャーのMatt Palmerにタグ付けして警告した。Ars Technicaが問い合わせメールを送ってから数時間以内にSpaceXSIはリンクの削除を開始。記事公開時点でSpaceXSI自社の24本のアプリへのリンクは全て「app not found」エラーとなったが、他ユーザーのデータの大部分はまだアクセス可能な状態だった。