Grok Buildの情報漏えい:3万5千超のアプリがリンクだけで閲覧可能に

結論から言うと、Grok Buildで作られたアプリから、社内資料や個人情報が誰でも見られる状態になっていました。セキュリティ企業のClarocが2026年11月10日に調査結果を公表しています。grok.meの下で稼働していたアプリ3万7571件のうち、3万5578件（94.7%）がログインなしで開けました。その中には、Grokを提供するSpaceXSI自身の社内資料も含まれていました。Grok Buildでアプリを作って公開したことがある人は、今日のうちに公開設定を確認してください。

この記事では、何が起きたのか、なぜランダムなURLでは守れなかったのか、自分で何を確認すればよいかを順に整理します。根拠はClarocの調査と、同じ日に出たArs Technicaの記事です。法的な助言ではありません。

Grok Buildとは

Grok Buildは、チャットで作りたいアプリを説明すると、Grokがそのアプリを書いてくれるモードです。「Publish」を押すと、名前.grok.meという専用のアドレスで公開されます。アドレスにはGrokが提案するランダムな4つの英単語が使われます。SpaceXSIは、SpaceXとxAIが統合した会社の名前です。AIが自分で作業を進める仕組みそのものはAIエージェントとはで説明しています。

何が見えていたのか

Clarocは見つけたアプリの最初のページを、ログインせずに一度ずつ開きました。シークレットウィンドウで誰でもできるのと同じ方法です。開けたアプリの多くはゲームや紹介ページ、計算ツールでした。ただしClarocによると、およそ10件に1件に機密性のある内容があり、個人情報などを含むアプリは推計で650〜800件ほどです。Clarocが手作業で確認したものには、次のような例があります。

• —3,500人を超える職員の名簿を検索できる、病院グループの職員向けアプリ
• —集中治療室の患者1人分の検査値などをまとめた申し送り資料
• —全従業員のパスワードがコードの中に平文で書かれていた勤怠管理アプリ
• —SpaceXSIとXの社員が作った24件のアプリ。社外秘の入社研修計画、594社分の営業担当マップ、米連邦機関あての広告提案などが含まれていました

Clarocは11月8日にSpaceXSIへ報告しました。SpaceXSIは自社の24件を取り下げ、Ars Technicaによると記者が質問を送ってから数時間以内に削除が始まりました。一方でClarocによれば、ほかの利用者や企業のアプリは公開されたままでした。Clarocは影響を受けた組織名を明かさず、自ら連絡を進めているとしています。

推測できないリンクと、見つけられないリンクは同じではありません。

GhostSharesとは何か

Clarocはこうしたページを「GhostShares」と呼んでいます。リンクを渡された覚えのない人でも開けてしまう共有ページのことです。前提にあるのはケイパビリティに基づくセキュリティという考え方で、推測できないリンクを持っていること自体が閲覧の許可になります。リンクが秘密である限りは成り立つ仕組みです。

Grok Buildでは、その秘密が守られませんでした。原因はランダムな部分の位置です。ランダムな単語がgrok.meの左側、つまりホスト名に入っています。誰かがアドレスを開くと、パソコンはDNSでその名前の場所を問い合わせます。パッシブDNSと呼ばれるサービスはこの問い合わせを集め、検索できるようにしています。grok.meで終わる名前を検索すれば、一覧が手に入るわけです。Claudeの公開アーティファクトやChatGPT、Geminiの共有チャットでは、秘密の部分がスラッシュの後ろ（パス）にあり、DNSには出てきません。

同じ問題は初めてではありません。Clarocは10月にMetaのMuseでも同じパターンを報告しています。Museのデータの扱い全般はMuseの安全性で整理しました。2025年8月には、共有されたGrokの会話37万件以上がGoogle検索に表示されたとFortuneが報じています。2026年7月には、Grok BuildがGitリポジトリを秘密鍵ごとxAIのクラウドに送っていたとThe Next Webが伝えました。

SpaceXSIの説明と、Clarocの反論

SpaceXSIは、Grokのアプリは作成者が共有を選ぶまで非公開で、公開には複数の手順が必要だと説明しています。社員のアカウントでは「Only you」（自分のみ）が初期設定だとしています。SpaceXSIが買収したCursorの担当者も、作成者が選ばない限り何も公開されないとArs Technicaに答えました。

Clarocも、Publishを押す前に何も公開されない点は認めています。争点はその次の手順です。Clarocが使った有料アカウントでは、公開範囲の画面に3つの選択肢があり、最初から「Anyone with the link」（リンクを知っている全員）が選ばれていました。そのまま進めば、リンクを知る全員に公開されます。すべてのアカウントで同じかは外からは確かめられません。確かなのは、3万5578件のアプリの作成者がそこにたどり着いたということです。

もう一つの発見はさらに深刻です。Clarocが「4人の営業チーム用」の顧客リストを頼むと、GrokはGoogleでのログインを自分で付けました。ところが、ログインした人がチームの一員かどうかは確かめていませんでした。招待されていない別のGoogleアカウントで、全顧客を閲覧し、1件を書き換え、1件を削除できたといいます。Clarocはこれを自分たちのテスト用アプリでのみ試しています。

Grokだけの問題でもありません。Clarocによると、Lovable、Replit、Boltなどのアプリ作成サービスも、アプリごとに独自のホスト名を割り当てています。機密性の高い企業データが群を抜いて多く見つかったのがGrokだった、というのがClarocの説明です。

日本の会社で使っていた場合

公開されていたアプリに顧客名簿や従業員の情報が入っていた場合、個人データの漏えいにあたる可能性があります。個人情報保護法では、一定の場合に個人情報保護委員会への報告と本人への通知が義務になっています。自分のケースが当てはまるかを判断するのはこの記事ではなく、会社の担当部署です。黙ってアプリを消すのではなく、まず報告してください。会社が把握していないツールに情報が流れる問題全般はシャドーAIとはで、個人情報を扱わせる前の考え方はAIエージェントと個人情報で扱っています。

今すぐ確認したいこと

1. 01公開したGrokのアプリを洗い出す。社内情報や顧客データ、氏名が入っているものは「Invited users」か「Only you」に変える。
2. 02外から開いて確かめる。ログインしていないシークレットウィンドウでアドレスを開き、エラー画面が出なければ誰でも見られる状態です。
3. 03別のアカウントでログインを試す。入れてしまうなら、使える人の一覧をアプリに持たせる必要があります。
4. 04パスワードや鍵をコードに書かない。ブラウザが読み込むものは、訪問者の誰でも読めます。
5. 05使っていないアプリは公開を取り下げる。Clarocによると、grok.meのアプリは取り下げるとすぐにオフラインになります。
6. 06仕事で作ったものなら、情報システム部門に伝える。把握していないものは守れません。

この件はGrokに限った話ではありません。AIは頼まれたものを数分で作りますが、頼まれていないことは抜け落ちます。Grokには正しい設定が用意されていて、それが初期値になっていなかっただけです。「この4人だけが見られるように、ほかの人は不可」のように条件まで書いて頼めば、結果に反映される可能性は上がります。具体的な頼み方と、出てきたものを確かめる基本はAIの使い方にまとめています。社内のルールに落とし込む方法は生成AIガイドラインで扱っています。

Coursiumは、仕事でAIを使う方法を学べるApp Storeのアプリです。たとえばChatGPT EssentialsやClaude Essentialsのコースで、明確な指示を書き、結果を確かめてから使う練習をします。Grok Buildそのものは扱っておらず、コースが会社のセキュリティ確認の代わりになるわけでもありません。基本から練習したい方はCoursiumのトップページを見るか、無料の練習例を試してみてください。