Если я правильно понял вопрос,
обратиться можно, НО ответ можно получить если только сайт в том же домене, что и сервер где скрип (если ничего не путаю)

Подделка аякс запросов становиться все актуальней, все зависит от защиты(несколько видов) на уровне сервера

В тему можно почитать о Cross-site request forgery (CSRF)(межсайтовая подделка запроса)
Например h_ttp://www.inattack.ru/article/552.html
h_ttp://www.securitylab.ru/analytics/292473.php
и
https://forum.antichat.net/showthread.php?p=833137