Hơn 35.000 ứng dụng được xây dựng bằng Grok bị lộ trực tuyến kèm rò rỉ dữ liệu nhạy cảm

Công ty an ninh mạng Claroc đã xác định một vụ lộ thông tin quy mô lớn liên quan đến các ứng dụng do trợ lý AI Grok tạo ra, cho thấy hơn 35.000 ứng dụng trong số này có thể truy cập công khai mà không cần xác thực. Sự cố này, được báo cáo vào ngày 11 tháng 11 năm 2026, bao gồm các công cụ nội bộ do nhân viên tại X và SpaceXSI tạo ra, làm rò rỉ dữ liệu doanh nghiệp nhạy cảm từ bản đồ bán hàng đến mật khẩu của nhân viên.

Chuyện gì đã xảy ra

Các nhà nghiên cứu của Claroc đã quét internet để tìm kiếm các ứng dụng được lưu trữ trên subdomain grok.me, vốn được sử dụng cho các ứng dụng được tạo thông qua trình xây dựng dựa trên chat của Grok. Họ phát hiện ra 37.571 ứng dụng như vậy, trong đó 35.578 ứng dụng mở cho bất kỳ ai có đường link và không yêu cầu đăng nhập. Mặc dù nhiều ứng dụng trong số này là trò chơi đơn giản hoặc máy tính bỏ túi, khoảng 10 phần trăm chứa thông tin kinh doanh hoặc cá nhân nội bộ. Trong số các mục bị lộ có 24 ứng dụng do nhân viên tại X và SpaceXSI, công ty đứng sau Grok, xây dựng. Những ứng dụng này bao gồm kế hoạch hội nhập (onboarding) bí mật cho một nhân viên bán hàng mới, bản đồ lãnh thổ bán hàng bao phủ 594 tài khoản và một đề xuất quảng cáo được đánh dấu là bí mật dành cho một cơ quan liên bang Hoa Kỳ.

Ngoài các công ty công nghệ trực tiếp liên quan, các nhà nghiên cứu đã xác định dữ liệu nội bộ từ 30 tổ chức khác thuộc các lĩnh vực như y tế, quốc phòng và năng lượng. Sáu trong số các thực thể bị ảnh hưởng là những công ty nằm trong danh sách Fortune 500. Mức độ nghiêm trọng của các vụ rò rỉ khác nhau, nhưng Claroc ước tính rằng khoảng 2 phần trăm các ứng dụng mở chứa rủi ro cao hoặc nghiêm trọng. Các ví dụ bao gồm một danh sách có thể tìm kiếm của 3.500 nhân viên bệnh viện, bản tóm tắt tình trạng bệnh nhân chăm sóc đặc biệt và một ứng dụng bảng chấm công của nhà thầu lưu trữ mật khẩu nhân viên dưới dạng văn bản thuần túy trong mã nguồn. SpaceXSI sau đó đã xóa 24 ứng dụng do nhân viên tạo ra nhưng chưa gỡ bỏ toàn bộ tập hợp các ứng dụng do người dùng tạo rộng lớn hơn.

Gốc rễ của vấn đề nằm ở cách Grok xử lý việc xuất bản ứng dụng. Khi người dùng tạo một ứng dụng qua giao diện chat, họ phải nhấp vào "Publish" (Xuất bản) để đưa nó lên trực tuyến. Trong quá trình này, thiết lập quyền truy cập mặc định là "Anyone with the link" (Bất kỳ ai có đường link), thay vì một tùy chọn hạn chế hơn. Mặc dù Grok gợi ý tên ngẫu nhiên gồm bốn từ cho các ứng dụng, khiến chúng khó đoán, nhưng những tên này không phải là bí mật. Các dịch vụ DNS thụ động ghi lại mọi tra cứu của các subdomain này, cho phép kẻ tấn công khám phá địa chỉ ứng dụng bằng cách tìm kiếm trong nhật ký DNS. Ngược lại, các nhà nghiên cứu lưu ý rằng trình xây dựng ứng dụng của ChatGPT mặc định là "Only me" (Chỉ mình tôi), nghĩa là ngay cả khi một địa chỉ được tìm thấy trong hồ sơ DNS, nội dung vẫn không thể truy cập bởi người lạ.

Chi tiết chính

• Quy mô lộ thông tin: 35.578 trong số 37.571 ứng dụng Grok được phát hiện có thể truy cập công khai mà không yêu cầu đăng nhập.
• Tác động đến doanh nghiệp: 24 ứng dụng từ nhân viên X và SpaceXSI bị lộ, cùng với dữ liệu từ 30 tổ chức khác, bao gồm sáu công ty Fortune 500.
• Loại dữ liệu nhạy cảm: Các vụ rò rỉ bao gồm bản đồ lãnh thổ bán hàng, đề xuất chính phủ bí mật, bản tóm tắt y tế của bệnh nhân và mật khẩu dưới dạng văn bản thuần túy.
• Rủi ro từ thiết lập mặc định: Quyền "Anyone with the link" được chọn sẵn trong quá trình xuất bản, khác với các đối thủ cạnh tranh mặc định là truy cập riêng tư.
• Phương pháp phát hiện: Các nhà nghiên cứu đã sử dụng dữ liệu DNS thụ động để tìm các subdomain ứng dụng, chứng minh rằng những cái tên mơ hồ không đảm bảo an ninh.
• Phản hồi của nhà cung cấp: SpaceXSI đã xóa các ứng dụng của nhân viên nhưng không cam kết liên hệ với những người dùng bị ảnh hưởng khác hoặc thay đổi quyền mặc định.

Bối cảnh

Grok Build cho phép người dùng tạo ra các ứng dụng web chức năng bằng cách mô tả chúng trong giao diện chat. Tính năng này đã được cung cấp cho tất cả các gói Grok vào ngày 19 tháng 8 năm 2026. Mỗi ứng dụng được xuất bản nhận được một subdomain duy nhất dưới tên miền grok.me. Mô hình bảo mật phụ thuộc vào việc người tạo tự tay chọn các kiểm soát truy cập: "Anyone with the link", "Invited users" (Người dùng được mời) hoặc "Only you" (Chỉ mình bạn). Tuy nhiên, sự tiện lợi của việc tạo ứng dụng bằng AI thường dẫn đến "shadow IT" (công nghệ thông tin bóng tối), nơi nhân viên xây dựng và triển khai các công cụ mà không có sự giám sát từ các nhóm IT trung tâm hoặc bảo mật.

Giám sát DNS thụ động là một kỹ thuật phổ biến được sử dụng bởi cả các nhà nghiên cứu bảo mật và kẻ tấn công. Mỗi khi một thiết bị phân giải tên miền thành địa chỉ IP, truy vấn đó có thể được ghi lại bởi các dịch vụ của bên thứ ba. Bằng cách tổng hợp các nhật ký này, người ta có thể tái tạo danh sách các subdomain đang hoạt động cho một tên miền cha nhất định. Điều này có nghĩa là ngay cả khi tên ứng dụng là ngẫu nhiên và không thể đoán được, nó sẽ trở nên dễ dàng khám phá ngay khi có ai đó truy cập vào, làm cho chiến lược "bảo mật bằng sự mơ hồ" (security by obscurity) trở nên vô hiệu.

Tại sao điều này quan trọng

Đối với các nhà lãnh đạo IT và quản lý kỹ thuật, sự cố này làm nổi bật những rủi ro của việc sử dụng các công cụ AI không được quản lý. Khi các nhà phát triển hoặc đơn vị kinh doanh sử dụng trình xây dựng AI ngoài các nền tảng được phê duyệt, họ bỏ qua các quy trình xem xét bảo mật tiêu chuẩn, kiểm soát truy cập và chính sách ngăn ngừa mất dữ liệu. Thực tế là mã do Grok tạo ra đôi khi không xác thực đúng đắn danh tính người dùng—chẳng hạn như thêm bất kỳ người dùng Google nào đã đăng nhập vào một nhóm mà không kiểm tra mối liên hệ—chứng tỏ rằng mã do AI tạo ra không thể được tin tưởng là an toàn theo mặc định. Các nhóm phải giả định rằng bất kỳ ứng dụng nào được xây dựng theo cách này đều có thể chứa các lỗ hổng nghiêm trọng trừ khi được kiểm thử rõ ràng.

Việc lộ mật khẩu dưới dạng văn bản thuần túy và các tài liệu nhân sự bí mật nhấn mạnh nhu cầu về quản trị dữ liệu chặt chẽ. Ngay cả khi một ứng dụng dường như vô hại, như máy tính bỏ túi hoặc trang đích, nó vẫn có thể kết nối với các cơ sở dữ liệu nội bộ hoặc chứa các bí mật được mã hóa cứng (hardcoded secrets). Sự dễ dàng trong triển khai có nghĩa là dữ liệu nhạy cảm có thể rò rỉ nhanh chóng và vẫn bị lộ trong thời gian dài nếu không được giám sát chủ động. Các tổ chức không còn có thể chỉ dựa vào các biện pháp phòng thủ biên giới; họ phải tính đến dòng chảy dữ liệu thông qua các ứng dụng tạm thời do người dùng tạo ra được lưu trữ trên các nền tảng bên ngoài.

Bạn có thể làm gì

• Kiểm toán việc sử dụng công cụ AI: Xác định những trình xây dựng ứng dụng AI nào (như Grok, Lovable hoặc Replit) mà nhân viên của bạn đang sử dụng và thiết lập các chính sách rõ ràng cho việc sử dụng chúng.
• Kiểm tra mức độ phơi nhiễm DNS: Nếu bạn có quyền truy cập vào dữ liệu DNS thụ động, hãy tìm kiếm các subdomain liên quan đến những trình xây dựng AI đã biết để tìm các ứng dụng nội bộ có khả năng bị lộ.
• Xác minh các kiểm soát truy cập: Đối với bất kỳ ứng dụng Grok nào hiện có chứa dữ liệu nội bộ, hãy đảm bảo thiết lập được thay đổi thành "Invited users" hoặc "Only you" và xác nhận rằng người lạ nhận được trang lỗi.
• Kiểm thử logic xác thực: Cố gắng đăng nhập vào các ứng dụng nội bộ bằng một tài khoản bên ngoài để xác minh rằng ứng dụng hạn chế đúng đắn quyền truy cập chỉ dành cho nhân sự được ủy quyền.
• Quét tìm các bí mật: Xem xét mã nguồn hoặc các script được tải của các ứng dụng do AI tạo ra để tìm mật khẩu, khóa API hoặc địa chỉ email được mã hóa cứng, và hủy xuất bản bất kỳ ứng dụng nào thiếu chủ sở hữu rõ ràng.
• Thực thi quyền riêng tư mặc định: Vận động các nhà cung cấp thay đổi thiết lập xuất bản mặc định sang "Private" (Riêng tư) hoặc "Only me" (Chỉ mình tôi) để giảm thiểu sự lộ thông tin do vô ý.