Dossier grok-chats-indexedFuite de modèle et de donnéesMondial
Plus de 370 000 conversations Grok exposées dans Google via les liens de partage
Forbes a constaté que le bouton de partage de Grok générait des URL indexables, si bien que les moteurs de recherche ont fait remonter des centaines de milliers de conversations, certaines contenant des données personnelles, médicales ou des identifiants.
MoyenneAttaque contre l’IAStatut: Non résoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 20 août 2025
- Lieu
- Mondial
- Cible
- Utilisateurs de xAI Grok
- Gravité
- Moyenne
- Déclenché par
- Défaut de conception produit de xAI ; exposition révélée par Forbes
- Type d’acteur
- Accident / mauvaise configuration
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Forbes a constaté que le bouton de partage de Grok générait des URL indexables, si bien que les moteurs de recherche ont fait remonter des centaines de milliers de conversations, certaines contenant des données personnelles, médicales ou des identifiants.
Impact: Plus de 370 000 conversations d'utilisateurs consultables publiquement, certaines contenant noms, mots de passe, détails médicaux et instructions pour fabriquer drogues, explosifs et malwares
Qui l’a déclenché
Acteur: Défaut de conception produit de xAI ; exposition révélée par Forbes
Attribution: Évident d'après l'enquête de Forbes ; xAI n'a pas contesté l'indexation
Mobile: Aucun (exposition accidentelle via la fonction de partage)
Comment c’est arrivé
Vecteur d’attaque: Le bouton « Partager » de Grok créait des URL publiques sur grok.com sans protection noindex ni avertissement à l'utilisateur, que Google, Bing et DuckDuckGo ont explorées et indexées
Cause racine: Liens de partage publiés sur le web ouvert sans en-têtes noindex ni information de consentement, répétant le précédent problème d'indexation des liens partagés de ChatGPT
Chronologie
- Forbes rapporte que plus de 370 000 conversations Grok sont indexées par Google
- Fortune et d'autres médias détaillent les contenus exposés, dont mots de passe, questions médicales et instructions dangereuses
Réponse
Aucune déclaration formelle de xAI au-delà d'un porte-parole de Google rappelant que les éditeurs contrôlent l'indexation ; aucune confirmation publique d'un correctif de la fonction
Statut actuel: Non résolu
Sources (nouvel onglet)
- Fortune fortune.com
- Forbes Australia forbes.com.au
- Yahoo News yahoo.com
Citer ce dossier
Plus de 370 000 conversations Grok exposées dans Google via les liens de partage. AI Threat Watch, dossier grok-chats-indexed, 20 août 2025. https://aithreat.io/fr/cases/grok-chats-indexed/
Lien permanent: https://aithreat.io/fr/cases/grok-chats-indexed/