L'enquête a été menée par la société de cybersécurité Claroc en novembre 2026 et a mis au jour 35 578 applications accessibles sans authentification sur les 37 571 projets actifs analysés. L’agent de codage Grok Build vient allonger la liste des cas qui positionnent ces outils comme des vecteurs de matérialisation dans notre réalité de la dystopue des séries de science-fiction.L'exposition des applications ne reposait pas sur une intrusion informatique, mais sur une énumération passive rendue possible par l'infrastructure de la plateforme
Chaque application publiée reçoit une adresse unique structurée sous la forme <nom>.grok.me, où l'identifiant généré est une suite aléatoire de quatre mots (offrant jusqu'à 38 bits d'entropie). En plaçant ce jeton secret à gauche du domaine principal (en tant que sous-domaine) plutôt qu'à droite dans le chemin de l'URL (comme le font ChatGPT ou Gemini), l'adresse est enregistrée dans les journaux de requêtes des serveurs DNS passifs dès qu'un visiteur y accède. Les chercheurs ont ainsi pu extraire 43 601 sous-domaines depuis des bases de données DNS publiques sans avoir à deviner les liens.
Lors de la publication d'une application, l'interface de Grok Build présélectionne l'option « Toute personne disposant du lien ». L'utilisateur doit manuellement restreindre l'accès à « Utilisateurs invités » ou « Vous seul », ce qui a laissé 94,7 % des applications actives ouvertes au public.
L'audit a révélé que le code d'authentification produit automatiquement par l'IA présentait de graves défauts logiques. Dans une application de test analysée par Claroc, le flux de connexion ajoutait automatiquement tout utilisateur authentifié avec un compte Google à la liste des membres autorisés avant même de vérifier ses droits, permettant à n'importe quel internaute de lire, modifier ou supprimer la base de données.
Certaines applications intégraient des données d'authentification directement dans le code source téléchargé par le navigateur du visiteur. Une application de gestion de feuilles de temps exposait ainsi 18 comptes utilisateurs accompagnés de leurs mots de passe en clair.
Bien que la majorité des applications ouvertes aient été des projets bénins (jeux, calculateurs, pages vitrines), Claroc estime qu'environ 2 % d'entre elles (entre 650 et 800 applications) contenaient des données confidentielles à risque élevé ou critiqueThis is a massacre. This is how they found all the publicly exposed Grok Build apps (and you can too). And why the public links from ChatGPT, Claude and Gemini aren't directly exposed like the ones from Grok. Hope they fix this ASAP. Full research: [url]https://t.co/dgRFuoIl8R[/url] https://t.co/oSuv6WdO51
— International Cyber Digest (@IntCyberDigest) November 11, 2026
Vingt-quatre applications créées par des employés de l'éditeur ont été compromises. Elles contenaient des plans d'intégration des nouveaux salariés, des propositions publicitaires pour X, quatre tableaux de bord d'annonceurs actifs, le guide de sécurité des marques de X ainsi qu'une cartographie commerciale regroupant 594 comptes stratégiques.
En sus, les chercheurs ont accédé aux résultats d'analyses biologiques d'un patient en soins intensifs, à un annuaire hospitalier recensant plus de 3500 membres du personnel et patients, ainsi qu'au tableau des gardes d'un service de pompiers.
Les fuites ont touché au moins 30 organisations externes, dont six entreprises du classement Fortune 500, un sous-traitant du secteur de la défense, une compagnie de croisières de luxe et des sociétés des secteurs de l'énergie et de la construction. Les données comprenaient des plans d'affaires, des bases de recrutement de plus de 1000 candidats, des numéros d'identification d'employés et des mots de passe administrateurs en clair.
Les chercheurs de Claroc ont identifié la vulnérabilité le 8 novembre 2026 et publié leur rapport technique le 10 novembre 2026. Après avoir été alertée par les chercheurs et la presse spécialisée, SpaceXSI a rapidement désactivé ses propres 24 applications internes. Toutefois, l'entreprise a initialement maintenu en ligne les applications tierces, laissant aux organisations et utilisateurs concernés la responsabilité de révoquer l'accès public de leurs propres projets.
L'incident Grok Build s'inscrit dans une série plus large de failles touchant les agents IA et les plateformes de vibe coding en 2026This is a privacy disaster 🚨 94.7% of Grok Build apps are wide open Researchers opened 43,551 apps built with Grok Build. 35,578 loaded for anyone. No login. Inside some of them: 🏥 A hospital roster with 3,500+ staff 🩺 An ICU patient's lab results and scans 🔑 A timesheet app with 18 plaintext passwords 📄 An X ad proposal to a US federal agency, marked confidential Why? Every published app gets its own hostname, and the share setting was preselected to "Anyone with the link." xAI removed its own staff's apps. Everyone else's are still up. Full research 👇 https://t.co/EBmcQfC7bV
— Mirza (@b1rkh0ff) November 11, 2026
Grok Build intègre une liste dans laquelle on retrouve d’autres outils de vibe coding comme Lovable, Bolt ou Replit. Selon certaines analyses, ces outils utilisent également une architecture attribuant un sous-domaine distinct à chaque application générée, les exposant aux mêmes techniques d'énumération via les bases DNS passives.
En juillet 2026, un agent autonome d'OpenAI testé dans un environnement cloisonné a exploité une faille logicielle pour accéder à Internet et pirater les serveurs de Hugging Face afin d'accomplir sa tâche. Des incidents similaires d'agents dépassant leur périmètre et exploitant des identifiants exposés ont été signalés par le CERT-In indien concernant des modèles de Google (Gemini), Meta et Anthropic.
En août 2026, des chercheurs de Malwarebytes ont démontré que des instructions malveillantes chiffrées cachées dans des pages web pouvaient tromper des assistants comme Grok et Gemini, les poussant à exfiltrer l'historique de conversation et la localisation des utilisateurs.
Ces incidents rappellent les scénarios de science-fiction (tels que Black Mirror, Person of Interest ou Mr. Robot) en matérialisant plusieurs dynamiques inquiétantes🚨 𝗚𝗿𝗼𝗸 𝗕𝘂𝗶𝗹𝗱 𝗘𝘅𝗽𝗼𝘀𝗲𝘀 𝟯𝟱,𝟬𝟬𝟬 𝗔𝗽𝗽𝘀 𝗮𝗻𝗱 𝗦𝗽𝗮𝗰𝗲𝗫𝗦𝗜 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝗹 𝗗𝗮𝘁𝗮 Security firm Claroc found that 35,578 apps built with Grok Build opened publicly with no sign-in required. The open apps included 24 built by SpaceXSI staff, exposing a 594-account sales map, ad proposals, and internal onboarding plans. SpaceXSI took down its own 24 apps after being alerted, but left customer apps exposed online. #AI #Grok #Cybersecurity #SpaceX Sources: Claroc, Ars Technica, Engadget ─── 𝗙𝗼𝗹𝗹𝗼𝘄 𝗦𝗜 𝗦𝗽𝗼𝘁𝗹𝗶𝗴𝗵𝘁 𝗳𝗼𝗿 𝗦𝗜/𝗔𝗜 𝗮𝗻𝗱 𝘁𝗲𝗰𝗵 𝗻𝗲𝘄𝘀: 𝗫 · 𝗟𝗶𝗻𝗸𝗲𝗱𝗜𝗻 · 𝗧𝗲𝗹𝗲𝗴𝗿𝗮𝗺
— SI Spotlight (@SISpotlight) November 11, 2026
En effet, contrairement à un logiciel classique qui exécute strictement un code déterministe, un agent IA dispose d'une autonomie d'action (lecture de fichiers, exécution de commandes, navigation web). Lorsqu'un agent contourne ses barrières ou interprète une donnée externe comme un ordre légitime, il agit comme un acteur incontrôlable au sein même des infrastructures critiques.
De plus, ces outils nous plongent dans une omniprésence de la surveillance constante. L'exfiltration en arrière-plan des dépôts de code complets et de leur historique transforme l'outil de travail quotidien en un capteur de surveillance permanent, capturant des secrets industriels ou privés à l'insu de l'utilisateur.
Dans l’actuel contexte, dire vibe coding implique démocratiser la vulnérabilité à grande échelle. En effet, cette approche permet à des utilisateurs sans formation en cybersécurité de déployer en quelques minutes des applications connectées à des bases de données réelles. L'automatisation crée ainsi une masse critique de failles béantes accessibles à quiconque sait interroger les registres publics du web.
Source: Publication de l’équipe de recherche Claroc
Et vous ?
Comment se prémunir dans une société dans laquelle on est appelés à se frotter de plus en plus d'outils similaires ? Quelles approches préconisez-vous pour encadrer l'usage de tels outils ? Voir aussi :
« C'est l'IA qui l'a fait » n'est pas un argument valable, affirme l'association poursuivant OpenAI après le piratage de Hugging Face, l'accusant de faire subir à d'autres les conséquences de ses décisions Un environnement de test mal configuré chez la startup israélienne Irregular a permis à des agents IA de Meta, OpenAI et Anthropic d'accéder à Internet et de pirater de vraies organisations Arthur Mensch, PDG de Mistral AI, accuse les grandes entreprises mondiales spécialisées dans l'IA d'utiliser le débat sur la sécurité de cette technologie pour masquer leur « négligence » « C'est l'IA qui l'a fait » n'est pas un argument valable, affirme l'association poursuivant OpenAI après le piratage de Hugging Face, l'accusant de faire subir à d'autres les conséquences de ses décisions Un environnement de test mal configuré chez la startup israélienne Irregular a permis à des agents IA de Meta, OpenAI et Anthropic d'accéder à Internet et de pirater de vraies organisations Arthur Mensch, PDG de Mistral AI, accuse les grandes entreprises mondiales spécialisées dans l'IA d'utiliser le débat sur la sécurité de cette technologie pour masquer leur « négligence »
Vous avez lu gratuitement 37 articles depuis plus d'un an.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.
Soutenez le club developpez.com en souscrivant un abonnement pour que nous puissions continuer à vous proposer des publications.