35.578 app làm bằng Grok ai có link cũng mở được
Gõ vài câu, AI dựng xong trang báo giá, bảng theo dõi khách hàng, máy tính ngân sách quảng cáo. Bấm Publish là chạy. Nhưng hãng bảo mật Claroc vừa cho thấy mặt trái: trong 37.571 app làm bằng Grok còn hoạt động, 35.578 app mở cho bất kỳ ai, không cần đăng nhập. Trong đó có cả tài liệu quảng cáo mật của chính X.
Chuyện gì đã xảy ra
Grok, trợ lý AI của SpaceXSI (tên mới của xAI), có chế độ Build: mô tả app trong khung chat, Grok viết mã, rồi xuất bản lên một địa chỉ riêng dưới tên miền grok.me. Ngày 10/11/2026, Claroc Research công bố báo cáo GhostShares 2 sau khi thử 43.551 địa chỉ app như vậy.
Kết quả: 37.571 app còn hoạt động, 35.578 app (94,7%) mở được từ internet mà không cần đăng nhập. Phần lớn là trò chơi, trang đích, máy tính nhỏ. Nhưng theo Claroc, khoảng 1/10 chứa dữ liệu nội bộ hoặc cá nhân.
Danh sách khiến dân marketing giật mình nhất là 24 app do chính nhân viên SpaceXSI và X làm: kế hoạch nhận việc của một nhân viên kinh doanh mới, bản đồ 594 tài khoản khách hàng chiến lược, tám đề xuất và kế hoạch truyền thông quảng cáo của X (một bản gửi cơ quan liên bang Mỹ, đóng dấu mật), bốn bảng theo dõi tài khoản nhà quảng cáo, bảy báo cáo chiến dịch ở Brazil, Nhật Bản, Hàn Quốc, Thái Lan. Claroc cho biết SpaceXSI đã gỡ 24 app này sau báo cáo, nhưng chưa xử lý app của người dùng khác.
Ngoài ra còn danh sách hơn 3.500 nhân viên một tập đoàn bệnh viện, và một bảng chấm công để lộ mật khẩu nhân viên ngay trong mã.
Vì sao link “không ai biết” vẫn bị tìm ra
Mỗi app Grok có một tên miền con riêng. Khi ai đó mở link, máy tính hỏi DNS địa chỉ đó nằm đâu. Các dịch vụ DNS thụ động thu thập những lượt hỏi này và cho tra theo mẫu. Theo Claroc, chỉ cần một người mở app một lần là tên app đã nằm trong một chỉ mục thương mại. Đường link khó đoán không có nghĩa là khó tìm.
Điểm thứ hai là mặc định. Trong tài khoản trả phí Claroc dùng thử, bước chọn quyền truy cập khi xuất bản đã chọn sẵn “Anyone with the link”. Với app nhóm, Claroc thử trên app của chính họ và thấy đoạn mã đăng nhập do Grok viết thêm người đăng nhập vào nhóm trước khi kiểm tra họ có thuộc nhóm không, nên một tài khoản Google lạ vẫn xem, sửa và xoá được dữ liệu.
SpaceXSI trả lời phóng viên rằng app Grok riêng tư cho tới khi người tạo chọn chia sẻ, và xuất bản cần nhiều bước. Claroc phản biện: 35.578 app mở kia đều đã qua đủ các bước đó.
Để so sánh, Claroc ghi nhận khi bấm Share một app do ChatGPT làm, quyền mặc định là “Only me”.
Người làm truyền thông nên làm gì
Kiểm ngay những app đã xuất bản
Nếu bạn hoặc team từng làm trang báo giá, bảng theo dõi KOL, máy tính ngân sách bằng công cụ dựng app AI, mở lại từng app trong cửa sổ ẩn danh, không đăng nhập. Mở được mà bên trong có dữ liệu khách hàng thì đổi quyền ngay sang “Only you” hoặc “Invited users”, hoặc gỡ xuất bản. Theo Claroc, gỡ một app grok.me làm nó ngừng hoạt động ngay.
Tách app trình diễn khỏi app chứa dữ liệu
Trang đích hay máy tính công khai thì cứ để công khai. Nhưng kế hoạch truyền thông, báo cáo chiến dịch, danh sách khách hàng không nên đi chung nút Publish với trang khảo sát vui. App hôm qua vô hại, thêm một bảng dữ liệu ở câu lệnh sau là chuyện khác.
Không để mật khẩu, khoá, dữ liệu thật trong mã
Mọi thứ trong tệp script trình duyệt tải về đều đọc được. Trình diễn cho khách thì dùng dữ liệu mẫu. Với app nhóm, thử đăng nhập bằng một tài khoản ngoài công ty; vào được thì app đang thiếu danh sách người được phép.
Bài học không chỉ dành cho Grok. Theo Claroc, Lovable, Replit, Base44, Google AI Studio, v0, Bolt cũng cấp tên miền riêng cho từng app. Nếu bạn mới làm quen vibe coding, hãy thêm một bước vào quy trình: trước khi gửi link, tự hỏi “người lạ mở được không?”.
Câu hỏi thường gặp
App làm bằng Grok có bị công khai tự động không?
Không. Chưa bấm Publish thì app chưa lên mạng. Vấn đề nằm ở bước chọn quyền ngay sau đó.
Đặt tên app khó đoán có an toàn không?
Chưa đủ. Tên miền của app có thể lọt vào dữ liệu DNS thụ động ngay lần đầu có người mở, rồi được tra ra theo mẫu.
Đã lỡ để mở thì làm gì?
Đổi quyền sang “Only you” hoặc “Invited users”, hoặc gỡ xuất bản. Nếu app từng chứa mật khẩu hay khoá, đổi mật khẩu, khoá đó luôn.
Nguồn tham khảo
Tư vấn, Trao đổi & Hợp tác
Bạn muốn ứng dụng AI vào công việc, đặt lịch coaching 1-1 hay hợp tác truyền thông? Hãy gửi thông tin cho tôi.
