35.578 Aplikasi Grok Terbuka, Data Rahasia X dan SpaceXSI Bocor

Sebanyak 35.578 aplikasi yang dibangun dengan Grok dapat diakses tanpa login, menurut temuan perusahaan keamanan Claroc. Dari 37.571 aplikasi yang ditemukan, sekitar 10 persen memuat data bisnis atau pribadi internal, termasuk 24 aplikasi buatan staf X dan SpaceXSI.

Claroc mengungkap temuan ini pada Selasa (10/11/2026) dalam laporan yang menyoroti risiko keamanan dari fitur pembuat aplikasi berbasis AI. Aplikasi-aplikasi tersebut tersebar di subdomain grok.me dan dapat dibuka siapa saja yang mengetahui alamatnya.

Kronologi Temuan Claroc: Dari 37.571 Aplikasi hingga 35.578 Terbuka

Claroc memulai penelitian dengan memindai ruang publik untuk menemukan aplikasi Grok yang telah dipublikasikan. Dari 37.571 aplikasi yang berhasil diidentifikasi, sebanyak 35.578 di antaranya dapat diakses tanpa proses autentikasi.

Tim peneliti menggunakan metode penemuan subdomain umum dan memuat halaman pertama setiap aplikasi satu kali, tanpa masuk ke akun. Langkah ini cukup untuk mengonfirmasi bahwa aplikasi tersebut terbuka untuk publik.

Sebagian besar aplikasi yang terbuka berupa permainan, halaman landas, dan kalkulator. Namun sekitar satu dari sepuluh aplikasi mengandung data bisnis atau pribadi internal yang serius.

“Sekitar 2% dari aplikasi terbuka mengandung materi yang cukup serius untuk dinilai sebagai risiko tinggi atau kritis,” tulis Claroc dalam laporannya.

Peneliti juga menemukan bahwa 24 aplikasi dibangun oleh staf di jaringan sosial X dan SpaceXSI, perusahaan pembuat asisten AI Grok. Aplikasi staf tersebut mencakup rencana orientasi rahasia untuk karyawan penjualan baru, peta wilayah penjualan dengan 594 akun, dan proposal iklan X kepada lembaga federal AS yang ditandai rahasia.

SpaceXSI, yang sebelumnya dikenal sebagai xAI, telah menurunkan seluruh 24 aplikasi staf tersebut. Namun perusahaan tidak menghapus aplikasi milik pengguna lain, menurut peneliti.

Selain aplikasi staf, aplikasi terbuka juga memuat data internal dari 30 organisasi lain yang berhasil diidentifikasi, mulai dari konstruksi, energi, hingga kesehatan dan pertahanan. Dari jumlah itu, 26 organisasi memiliki lebih dari 1.000 karyawan dan 6 di antaranya adalah perusahaan Fortune 500.

Claroc melaporkan temuan ini kepada SpaceXSI pada Minggu (8/11/2026) melalui alamat di file security.txt, termasuk dua aplikasi staf. Dua puluh dua aplikasi staf lainnya dilaporkan pada Senin (9/11/2026).

Hingga laporan dipublikasikan, perusahaan belum membalas laporan peneliti, tetapi telah menjawab pertanyaan wartawan tentang riset tersebut.

Data Sensitif yang Bocor: Daftar Karyawan hingga Kata Sandi Teks Polos

Claroc merinci beberapa contoh data sensitif yang terekspos melalui aplikasi Grok yang terbuka. Temuan ini menunjukkan bahwa risiko bukan sekadar teoretis, melainkan sudah menyentuh operasional organisasi.

• Daftar karyawan sebuah grup rumah sakit yang dapat dicari, berisi lebih dari 3.500 nama.
• Briefing perawatan intensif tentang satu pasien.
• Papan jadwal shift langsung milik departemen pemadam kebakaran.
• Timesheet seorang kontraktor yang kode di dalamnya menyimpan kata sandi setiap karyawan dalam teks polos.

Selain itu, aplikasi staf X dan SpaceXSI yang terbuka memuat rencana orientasi penjualan rahasia, peta wilayah penjualan dengan 594 akun, dan proposal iklan ke lembaga federal AS yang ditandai rahasia.

Menurut peneliti, sekitar 2% dari aplikasi terbuka mengandung materi yang dinilai tinggi atau kritis. Angka ini mungkin tampak kecil, tetapi dalam konteks 35.578 aplikasi, jumlahnya mencapai ratusan aplikasi dengan data berbahaya.

Claroc juga menguji dua aplikasi buatan mereka sendiri untuk melihat perlindungan apa yang diberikan Grok secara default. Aplikasi pertama, sebuah daftar kontak, mendapatkan database tanpa proses login. Tanpa masuk, peneliti menambahkan baris dari jendela browser privat, dan pengunjung berikutnya melihatnya.

Aplikasi kedua, daftar pelanggan untuk tim penjualan berisi empat orang, mendapatkan tombol login yang ditambahkan Grok sendiri: “Continue with Google” dan “Continue with X”. Namun kode yang ditulis Grok menambahkan setiap orang yang masuk ke tim sebelum memeriksa apakah mereka berhak, sehingga pemeriksaan selalu lolos.

Akun Google tak diundang milik orang lain berhasil masuk, melihat semua pelanggan, mengedit satu catatan, dan menghapus catatan lainnya. Peneliti menegaskan pengujian ini hanya dilakukan pada aplikasi milik mereka sendiri, bukan pada aplikasi terbuka yang ditemukan.

Respons SpaceXSI dan Langkah Penanganan yang Diminta Peneliti

SpaceXSI membantah bahwa aplikasi Grok dapat diakses publik secara default. Dalam jawaban kepada wartawan, perusahaan menyatakan aplikasi Grok tetap privat sampai pembuatnya membagikannya.

Proses publikasi memerlukan beberapa langkah, termasuk memilih antara “Only you” dan “Anyone with the link”, serta menyetujui penafian hukum. Akun karyawan secara default diatur ke “Only you”.

Namun peneliti tetap menemukan 24 aplikasi buatan staf perusahaan dan X yang terbuka untuk siapa saja. Artinya, pengaturan default tidak cukup jika pengguna mengubahnya tanpa pemahaman risiko.

Claroc meminta perusahaan menjadikan “Only you” sebagai default dan menambahkan opsi yang membatasi aplikasi hanya untuk domain email perusahaan. Hingga laporan diterbitkan, respons perusahaan tidak menyatakan akan menghubungi pemilik aplikasi terbuka lainnya.

Peneliti pun mulai mengirim email sendiri ke organisasi yang terdampak. Tiga email telah dikirim sebelum laporan dipublikasikan. Mereka menahan setiap alamat dan judul aplikasi dari laporan untuk mencegah penyalahgunaan.

Sebelumnya, pada 18 Oktober 2026, peneliti yang sama mempublikasikan riset Muse yang menunjukkan halaman yang dibagikan dari agen AI Meta Muse dapat ditemukan melalui DNS pasif. Meta kemudian menonaktifkan berbagi dan mengumumkan perbaikan pada 22 Oktober dengan memberikan alamat baru untuk item yang dibagikan.

Claroc, yang menjual alat untuk menemukan dan mengamankan aplikasi buatan AI, merekomendasikan beberapa langkah pemeriksaan bagi organisasi. Langkah-langkah ini mencakup identifikasi pembuat aplikasi AI yang digunakan staf, pencarian domain melalui data DNS pasif, dan memastikan aplikasi dengan data internal diatur ke “Invited users” atau “Only you”.

Selain itu, organisasi diminta mencoba login dengan akun dari luar perusahaan. Jika berhasil masuk, aplikasi memerlukan daftar pengguna yang diizinkan. Pemeriksaan juga harus mencakup skrip yang dimuat setiap aplikasi untuk nama, alamat email, dan kata sandi, serta menonaktifkan aplikasi tanpa pemilik.

Dalam pengujian peneliti, pengaturan “Only you” membuat aplikasi mengembalikan error 401 kepada orang asing untuk halaman dan datanya. Menonaktifkan aplikasi membuatnya offline dalam hitungan detik.

Mengapa Alamat Aplikasi Grok Mudah Ditemukan?

Setiap aplikasi Grok yang dipublikasikan mendapatkan subdomain sendiri di grok.me. Pembuatnya memilih siapa yang dapat membuka aplikasi tersebut, menurut pengumuman peluncuran perusahaan.

Tidak ada aplikasi yang menjadi publik sampai pembuatnya mengeklik Publish. Pada akun berbayar yang digunakan peneliti, langkah berikutnya menawarkan tiga pengaturan akses: “Anyone with the link”, “Invited users”, dan “Only you”. Opsi “Anyone with the link” sudah terpilih secara default.

Pengaturan ini penting karena alamat aplikasi tidak tetap rahasia. Membuka aplikasi membuat komputer pengunjung mencari subdomain di DNS. Layanan DNS pasif merekam pencarian tersebut, dan siapa pun yang memiliki akun dapat mencari catatan itu berdasarkan pola.

Grok menyarankan empat kata acak sebagai nama setiap aplikasi, dan sekitar setengah nama yang ditemukan peneliti mengikuti pola tersebut. Nama seperti itu sulit ditebak, tetapi tidak melindungi aplikasi yang namanya sudah tercantum dalam daftar yang dapat dicari.

Sebagai perbandingan, pembuat aplikasi ChatGPT juga menempatkan setiap aplikasi di subdomain sendiri. Namun ketika peneliti membagikan aplikasi di sana, aksesnya diatur ke “Only me” sampai mereka mengubahnya. Alamat aplikasi ChatGPT yang ditemukan dalam data DNS akan mengarah ke aplikasi yang hanya dapat dibuka pemiliknya.

Perbedaan inilah yang membuat aplikasi Grok lebih rentan. Pengaturan default “Anyone with the link” berarti aplikasi yang alamatnya bocor melalui DNS pasif dapat diakses siapa saja tanpa hambatan berarti.

Dampak bagi Organisasi dan Pengguna AI App Builder

Temuan Claroc menyoroti risiko yang lebih luas dari alat pembuat aplikasi AI yang dapat digunakan tanpa pengawasan TI. Grok, Lovable, Replit, v0, Bolt, Base44, dan Google AI Studio dapat dipakai staf tanpa perlu pengaturan TI atau akun perusahaan.

Artinya, data internal dapat berpindah ke aplikasi yang tidak terdaftar dalam inventaris TI. Organisasi mungkin tidak menyadari bahwa karyawannya telah membangun aplikasi dengan data pelanggan, karyawan, atau operasional.

Dampak langsungnya mencakup kebocoran data pribadi, seperti daftar 3.500 karyawan grup rumah sakit, hingga informasi operasional sensitif seperti papan shift pemadam kebakaran. Untuk sektor kesehatan dan pertahanan, kebocoran semacam ini dapat menimbulkan konsekuensi hukum dan reputasi.

Selain itu, kata sandi yang tersimpan dalam teks polos di kode aplikasi kontraktor menunjukkan bahwa praktik pengembangan yang buruk dapat diperparah oleh alat AI yang menghasilkan kode tanpa kontrol keamanan memadai.

Peneliti juga menemukan bahwa Grok dapat menambahkan tombol login secara otomatis, tetapi logika pemeriksaan keanggotaan tim ditulis dengan celah. Ini menunjukkan bahwa AI pembuat aplikasi belum tentu menerapkan kontrol akses yang benar tanpa pengawasan manusia.

Bagi perusahaan, langkah mitigasi tidak berhenti pada pengaturan aplikasi. Diperlukan kebijakan penggunaan alat AI, pemantauan DNS pasif, dan audit aplikasi yang sudah dipublikasikan. Organisasi juga perlu memastikan bahwa aplikasi dengan data internal tidak dapat diakses tanpa autentikasi yang tepat.

Claroc sendiri telah menghubungi tiga organisasi terdampak. Namun tidak jelas berapa banyak dari 30 organisasi yang berhasil diidentifikasi telah menerima pemberitahuan. SpaceXSI belum menyatakan akan menghubungi pemilik aplikasi terbuka lainnya.

Analisis Redaksi: Default yang Membahayakan dan Pengawasan yang Terlewat

Kasus 35.578 aplikasi Grok yang terbuka bukan sekadar kesalahan pengguna. Ini adalah persoalan desain sistem yang menempatkan beban keamanan pada pengguna biasa, bukan pada pembuat alat. Ketika “Anyone with the link” sudah terpilih secara default, setiap karyawan yang membangun aplikasi cepat untuk keperluan internal berisiko membocorkan data tanpa menyadarinya.

SpaceXSI berargumen bahwa aplikasi tetap privat sampai dibagikan dan akun karyawan diatur ke “Only you”. Namun temuan 24 aplikasi staf yang terbuka menunjukkan bahwa pengaturan default tidak cukup. Jika staf di perusahaan pembuat Grok saja bisa keliru, apalagi pengguna di organisasi lain yang tidak memiliki tim keamanan khusus.

Yang lebih mengkhawatirkan adalah kombinasi antara subdomain yang dapat ditemukan melalui DNS pasif dan pengaturan akses terbuka. Peneliti tidak perlu menebak alamat aplikasi; mereka cukup memindai data DNS. Ini membuat “keamanan melalui nama acak” menjadi ilusi.

Perbandingan dengan ChatGPT menunjukkan bahwa masalah ini dapat diatasi dengan desain yang lebih hati-hati. ChatGPT mengatur aplikasi yang dibagikan ke “Only me” sampai pemiliknya mengubahnya. Grok seharusnya menerapkan default yang setara, ditambah opsi pembatasan domain email perusahaan.

Permintaan Claroc agar “Only you” menjadi default dan ada opsi domain email perusahaan adalah langkah minimal. Namun tanpa kewajiban bagi perusahaan untuk menghubungi pemilik aplikasi terbuka, ratusan organisasi mungkin tidak pernah tahu data mereka terekspos.

Bagi organisasi, temuan ini adalah pengingat bahwa alat AI generatif telah memasukkan pembuatan aplikasi ke tangan karyawan non-TI. Inventarisasi alat, pemantauan DNS pasif, dan audit aplikasi bukan lagi pekerjaan opsional. Tanpa itu, data rahasia bisa berpindah ke subdomain publik hanya dalam hitungan menit.

Sumber: thehackernews.com, claroc.com