Claroc: 95% من 37 ألف تطبيق أُنشئت في Grok متاحة للجميع دون تسجيل دخول

تخيّل أنك بنيت في أمسية واحدة أداة داخلية لقسمك، ثم ضغطت «نشر» وذهبت لتنام. وفي الصباح تكتشف أن بإمكان أي شخص يعرف العنوان الدخول إليها. ومعرفة العنوان ليست صعبة. هذه تقريبًا هي القصة التي وصفتها شركة الأمن Claroc عن التطبيقات المنشأة في Grok.

ما الذي وجده الباحثون

في وضع Build لدى SpaceXSI (xAI سابقًا) يصف المستخدم تطبيقه في الدردشة بينما يكتب Grok الشيفرة. ويصبح التطبيق عامًا بعد الضغط على زر «Publish»، فيحصل على عنوان خاص به على grok.me. فحصت Claroc ‏37,571 تطبيقًا كانت لا تزال متصلة بالإنترنت. وكان 35,578 منها يُفتح دون أي تسجيل دخول، أي 94.7%.

معظمها ألعاب ومواقع تعريفية وآلات حاسبة غير ضارة. لكن نحو تطبيق واحد من كل عشرة احتوى على بيانات حساسة: مواد داخلية للشركات أو معلومات شخصية. وصنّف الباحثون نحو 2% ضمن الحالات الأشد خطورة، وقدّروا أن 650–800 تطبيق احتوت على بيانات خاصة.

أمثلة على النتائج المؤكدة:

• ملخص من العناية المركزة يتضمن نتائج مخبرية لمريض؛
• قائمة تضم أكثر من 3,500 موظف في مجموعة مستشفيات؛
• جدول مناوبات لمحطة إطفاء؛
• الشيفرة المصدرية لتطبيق لحساب ساعات العمل، فيه 18 حسابًا وكلمات مرور بنص صريح.

تأثرت 30 مؤسسة إضافة إلى SpaceXSI وX، ست منها من قائمة Fortune 500. ولا تكشف Claroc عن أسمائها. ومن بين 24 تطبيقًا مفتوحًا لموظفي SpaceXSI وX وُجدت خطة تأهيل سرية لمدير مبيعات الشركات، وخريطة مناطق تضم 594 عميلًا استراتيجيًا، وثمانية عروض إعلانية لـ X. أحدها موجه إلى جهة اتحادية أمريكية ومصنّف على أنه سري.

لماذا حدث ذلك

بحسب Claroc هناك ثلاثة أسباب. الأول: في نافذة النشر على حساب اختبار مدفوع كان خيار «Anyone with the link» محددًا مسبقًا. والشخص المستعجل ببساطة لا يغيّر ما هو محدد مسبقًا. الثاني: لكل تطبيق نطاق فرعي خاص به، لذلك بعد أول زيارة يدخل اسمه إلى قواعد بيانات DNS السلبي التجارية التي يمكن البحث فيها بالنمط. والرابط الذي لم يُعرض على أحد لم يعد سريًا.

السبب الثالث هو الشيفرة التي يكتبها النموذج نفسه. ففي أحد تطبيقات الاختبار كانت قاعدة بيانات قائمة جهات الاتصال بلا مصادقة، وكان بإمكان المجهولين إضافة سجلات. وفي تطبيق آخر، هو قاعدة عملاء لقسم المبيعات، أضاف Grok بنفسه تسجيل الدخول عبر Google وX. لكن المنطق كان معكوسًا: كان كل مستخدم يسجّل دخوله يُضاف أولًا إلى الفريق ثم تُفحص عضويته. وكان بإمكان أي حساب Google غريب قراءة السجلات وتعديلها وحذفها. وتوضح Claroc أنها أجرت اختبارات الكتابة والحذف على تطبيقاتها الخاصة فقط.

لدى Grok إعدادات صحيحة: عند اختيار «Only you» كان النظام يمنع الغرباء. لكنه ليس الخيار الافتراضي. وفي اختبار مماثل مع ChatGPT كان التطبيق الذي أُنشئ حديثًا يحصل افتراضيًا عند المشاركة على «Only me». وقد يظهر العنوان في DNS أيضًا، لكن لن يفتحه سوى مالكه.

ما يجب مراعاته

تحفظ أولًا: تبيع Claroc حلولًا أمنية للتطبيقات التي ينشئها الذكاء الاصطناعي، فلها مصلحة في الأمر. غير أن آلية المشكلة قابلة للتحقق ولا تعتمد على دوافع التقرير. وقالت SpaceXSI في ردها فقط إن التطبيقات خاصة ما لم يشاركها مالكها، وإن النشر يتطلب عدة خطوات منها إشعار قانوني، وإن الموظفين لديهم افتراضيًا «Only you». وترد Claroc بأن النقرات الإضافية بلا معنى إذا كان الخيار في الخطوة الأخيرة هو «للجميع». كما أن 24 تطبيقًا مفتوحًا للموظفين تُظهر أن الإعداد الافتراضي الصارم للعاملين لا يحمي. وقد عطّلت الشركة هذه التطبيقات الـ24، بينما بقي الباقي مفتوحًا. لذلك تقوم Claroc بنفسها بإبلاغ المالكين.

والخلاصة العملية بسيطة:

• قبل نشر أي تطبيق مُولَّد تحقّق يدويًا من وضع الوصول ولا تثق بالإعداد الافتراضي.
• لا تضع في تطبيقات الـ vibe coding بيانات حقيقية للعملاء والمرضى والموظفين قبل التحقق من المصادقة.
• اقرأ شيفرة فحوص الوصول: ترتيب «أضف ثم تحقق» خطأ كلاسيكي، والنموذج يكرره.
• إذا كنت تبني منتجًا خاصًا بنشر التطبيقات، فاعتمد افتراضيًا الوضع الخاص، ومسارات غير متوقعة على مضيف مشترك بدلًا من النطاقات الفرعية، وتحذيرًا من نوع «توجد قاعدة بيانات لكن لا يوجد تسجيل دخول». وهذا بالضبط ما تقترحه Claroc.

هذه على الأقل الحادثة الثالثة المتعلقة بالخصوصية لدى SpaceXSI حول Grok: ففي أغسطس 2025 عثرت Forbes على أكثر من 370,000 محادثة مشاركة في Google، وفي يوليو 2026 كان Grok Build في الطرفية يرفع ملفات المستخدمين دون إذن، بما فيها مفاتيح SSH. ولدى آخرين مشكلات مشاركة أيضًا: فبالطريقة نفسها عثرت Claroc على نحو 6,800 محادثة مشاركة من Meta Muse، وظهرت لدى Anthropic في يوليو دردشات ومخرجات Claude في نتائج البحث. والدرس العام للصناعة: زر «مشاركة» في منتج ذكاء اصطناعي هو منطقة أمنية، وليس مجرد تجربة مستخدم.