Grok Buildで作ったアプリ、誰でも開ける設定になっていませんか？

Grok Buildで作って公開したアプリの公開範囲を、最近確認しましたか。noteに、いま分かっていることと今できることを短くまとめました。2026年11月11日時点の情報です。

何が起きたか

セキュリティ企業Clarocの調査で、grok.me で公開されていて確認時点で動いていたGrokのアプリのうち、約95%（35,578件）がサインインなしで開ける状態だったと報告されました。

• アプリのアドレスはランダムな単語のサブドメインですが、DNSの問い合わせ記録を集めたサービスから一覧にできました。
• 開けたアプリの中には、医療や社内のデータを含むものや、SpaceXSIとXの社員が作ったアプリ24件もありました（24件は報告のあと削除）。

公開範囲の初期設定については、Clarocと開発側で言い分が分かれていて、どちらが正しいかはまだ確かめられていません。

今やること

1. 広く公開するつもりのないアプリは、公開範囲を「Only you」か「Invited users」に変える
2. 社内データや個人情報、パスワードを入れたアプリがないか確かめる
3. 使っていないアプリや、持ち主が分からないアプリは公開をやめる

確かめるときは、サインインしていないブラウザでアドレスを開き、エラーになるかを見てください。

「URLを知られなければ安全」に頼らない

推測しにくいURLだけを鍵にすると、URLがどこかから見えた時点で鍵がなくなります。見られて困るものは、サインインと「誰が使ってよいか」の設定で守る。それが基本です。

詳しくはnoteへ

出典つきの詳しい解説は、noteの「Grok Buildで作ったアプリ、誰でも開ける設定になっていませんか？ 3万5千件が公開状態だった調査をやさしく解説」（無料）にまとめています。