Công ty an ninh Claroc vừa công bố: trong 37.571 app làm bằng Grok còn online, có tới 35.578 app — 94,7% — mở toang cho bất kỳ ai, không cần đăng nhập. Trong số đó có 24 app do chính nhân viên X và SpaceXSI làm, chứa kế hoạch tuyển dụng mật và bản đồ 594 khách hàng. Đây không phải một lỗ hổng kỹ thuật — mà là hệ quả của chế độ chia sẻ mặc định.
App Grok mở toang: chuyện gì xảy ra
Ngày 08/11, Claroc thử 43.551 địa chỉ app dưới tên miền grok.me — nơi Grok, trợ lý AI của SpaceXSI (trước đây là xAI), đăng các app người dùng làm ra. Kết quả: 37.571 app còn online, và 35.578 trong số đó (94,7%) mở được cho bất kỳ ai từ một cửa sổ ẩn danh, không cần đăng nhập. Chỉ 1.993 app trả về lỗi 401 — dấu hiệu của app đặt ở chế độ riêng tư.
Grok Build cho phép mô tả app bằng câu chat, Grok viết code rồi bấm Publish là app lên mạng với tên miền riêng dạng <tên>.grok.me. Vấn đề nằm ngay ở bước chia sẻ: trong tài khoản trả phí mà Claroc dùng để thử, ô truy cập khi bấm Publish đã chọn sẵn "Anyone with the link" (ai có link cũng xem được).
Địa chỉ app cũng không giữ bí mật được: mỗi lần ai đó mở app, máy tính của họ phải tra cứu DNS, và các dịch vụ passive DNS ghi lại rồi cho tìm kiếm theo mẫu — gõ "*.grok.me" là ra danh sách. Grok gợi ý tên app bằng 4 từ ngẫu nhiên, khoảng một nửa số app theo mẫu này. Để so sánh: app do ChatGPT làm mặc định "Only me" — có lọt vào danh sách DNS thì người lạ vẫn không mở được.
Đáng chú ý nhất là 24 app do chính nhân viên X và SpaceXSI làm: kế hoạch onboarding mật cho một nhân viên sales mới; bản đồ 594 tài khoản chiến lược cùng pipeline; 8 đề xuất quảng cáo — trong đó có một đề xuất cho cơ quan liên bang Mỹ ghi "Confidential"; 4 bảng theo dõi tài khoản quảng cáo, một bảng theo dõi mục tiêu doanh số 1,6 triệu USD; 7 báo cáo chiến dịch ở Brazil, Nhật Bản, Hàn Quốc và Thái Lan; cùng 2 bản playbook nội bộ. Chỉ một app trong số này hỏi mật khẩu.
Claroc đã báo cho SpaceXSI qua địa chỉ trong file security.txt vào Chủ nhật (2 app đầu tiên), rồi thứ Hai (22 app còn lại). Tới lúc công bố, SpaceXSI chưa trả lời báo cáo. Hãng đã gỡ 24 app của nhân viên mình — nhưng không gỡ app của người dùng và tổ chức khác.
App Grok mở toang: ai bị ảnh hưởng
Mọi doanh nghiệp có nhân viên dùng công cụ làm app bằng AI đều nên tự kiểm tra. Ngoài Grok còn có Lovable, Replit, v0, Bolt, Base44 và Google AI Studio — tất cả đều dùng được mà không cần IT triển khai. Một doanh nghiệp mà Claroc biết đã đếm được 500 app làm bằng AI trong nội bộ. App làm trong vài phút, bấm Publish là lên mạng — không qua IT, không qua phê duyệt.
Ngoài X và SpaceXSI, Claroc nhận diện được dữ liệu nội bộ của 30 tổ chức khác: 26 tổ chức có trên 1.000 nhân viên, 6 công ty thuộc Fortune 500; 18 tổ chức ở Mỹ, 12 tổ chức ở 11 nước khác.
Với đội IT Việt Nam, rủi ro rất cụ thể: nhân viên dùng Grok để làm dashboard theo dõi đơn hàng, bảng ca trực, danh sách khách hàng — những app tưởng là "làm chơi" nhưng chứa dữ liệu thật.
App Grok mở toang: mức độ
Phần lớn app mở là game, trang giới thiệu và máy tính bỏ túi — nhưng khoảng 1 trong 10 app chứa dữ liệu nhạy cảm, và khoảng 2% ở mức nghiêm trọng. Những trường hợp Claroc xác nhận bằng tay gồm: danh sách sự kiện của một nhóm bệnh viện, có thể tìm kiếm hơn 3.500 nhân viên; hồ sơ chăm sóc đặc biệt (ICU) của một bệnh nhân, gồm xét nghiệm, hình ảnh và tình trạng máy thở; bảng ca trực trực tiếp của một sở cứu hỏa; và bảng chấm công của một nhà thầu — file script mà trình duyệt của mọi người xem đều tải về chứa mật khẩu dạng text thường của toàn bộ 18 tài khoản nhân viên, gồm cả quản trị viên.
Vấn đề còn tệ hơn "chỉ xem được". Claroc tự làm 2 app thử nghiệm với dữ liệu bịa. App danh bạ: Grok cho nó một cơ sở dữ liệu nhưng không thêm đăng nhập — người lạ ở cửa sổ ẩn danh thêm được một dòng mà người xem sau thấy ngay. App danh sách khách hàng cho đội sales 4 người: Grok tự thêm nút "Continue with Google" và "Continue with X", nhưng code nó viết lại thêm người đăng nhập vào nhóm trước rồi mới kiểm tra — kiểm tra vì thế luôn đúng. Một tài khoản Google ngoài công ty, chưa từng được mời, đã xem toàn bộ khách hàng, sửa một bản ghi và xóa một bản ghi khác.
Grok có đủ chế độ để khóa app lại — chuyển sang "Only you" thì app trả lỗi 401 cho người lạ, gỡ xuất bản thì app offline trong vài giây. Vấn đề là các chế độ này không phải mặc định.
Đây là vụ "GhostShares" thứ hai của cùng nhóm nghiên cứu: tháng 10/2026, các trang chia sẻ từ Meta Muse cũng bị tìm thấy qua passive DNS.
Làm gì trong 24 giờ
- Hỏi ngay các đội đang dùng công cụ làm app bằng AI nào: Grok, Lovable, Replit, v0, Bolt, Base44, Google AI Studio — các công cụ này không cần IT cài đặt.
- Tra passive DNS rồi mở thử bằng cửa sổ ẩn danh: tra tên miền của từng công cụ (ví dụ "*.grok.me"). App nào có dữ liệu nội bộ thì chuyển ngay sang "Invited users" hoặc "Only you".
- Thử đăng nhập bằng tài khoản ngoài công ty: nếu tài khoản ngoài vào được, app thiếu danh sách người được phép — cần bổ sung kiểm tra quyền sau khi đăng nhập.
- Soát code và script mà app tải về trình duyệt: tìm tên, email và mật khẩu còn sót trong code; gỡ xuất bản ngay các app không còn chủ sở hữu.
- Đưa app AI vào quy trình quản trị: mọi app chứa dữ liệu nội bộ phải có chủ sở hữu và chế độ truy cập mặc định "Only you" — app hôm nay vô hại có thể chứa dữ liệu khách hàng sau một câu lệnh nữa.
Một app làm bằng AI chỉ mất vài phút — và cũng chỉ mất vài phút để mở toang dữ liệu nội bộ ra internet. Rà ngay hôm nay: lập danh sách công cụ AI nhân viên đang dùng, tra passive DNS và khóa app về "Only you".
Đội của bạn đang dùng AI để làm app nội bộ? Liên hệ SunCloud qua hotline 083 979 3434 hoặc email sales@suncloud.vn để được tư vấn hạ tầng do doanh nghiệp kiểm soát theo đúng tải việc thật. Tham khảo thêm dịch vụ Cloud Server của SunCloud.
Nguồn tham khảo
- Claroc, "Grok Apps Exposed xAI Secrets and Private Data" (10/11/2026): blog.claroc.io
- The Hacker News, "Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwords" (11/11/2026): thehackernews.com
Bài viết liên quan
- Dịch vụ Cloud Server SunCloud
- Claude Code làm lộ mật khẩu và API key lên GitHub công khai: 1.122 repo dính, đội dev rà ngay trong 24 giờ
- AI của OpenAI tự tìm 948 lỗ hổng leo thang đặc quyền trên Linux
