Grok Build: KI-Apps geben Geschäftsgeheimnisse preis

Grok Build: KI-Apps geben Geschäftsgeheimnisse preis

Das Problem

Das auf KI-Sicherheit spezialisierte Unternehmen Claroc aus München hat bei einer Untersuchung des KI-Tools Grok Build gravierende Sicherheitsmängel aufgedeckt. Mehr als 35.000 mit Grok Build erstellte Webanwendungen waren für Dritte ohne Anmeldung zugänglich.

Wie es dazu kam

Claroc entdeckte, dass sich die Freigabelinks der Apps über öffentliche DNS-Datenbanken finden ließen. Veröffentlichte Grok-Apps erhalten standardmäßig eine eigene Webadresse mit zufälligem Namen. Beim Aufruf wird dieser Name über das DNS abgefragt, und passive DNS-Dienste speichern diese Domainnamen in durchsuchbaren Datenbanken. So können Fremde vermeintlich geheime Links finden. Zudem ist beim Veröffentlichen voreingestellt, dass jeder mit dem Link auf die App zugreifen kann.

Betroffene Daten

Anhand einer Stichprobe schätzt Claroc, dass 650 bis 800 der Anwendungen private Daten enthielten. Betroffen war auch der Grok-Anbieter SpaceXSI selbst: In 24 öffentlich zugänglichen Apps fanden Forscher einen vertraulichen Einarbeitungsplan mit internen Systemadressen sowie eine Vertriebskarte mit Informationen zu 594 strategisch wichtigen Kundenkonten und deren Vertriebsaktivitäten. Bei 30 weiteren Organisationen, darunter sechs Fortune-500-Unternehmen, entdeckten sie Mitarbeiterlisten und medizinische Daten eines Intensivpatienten. Eine Zeiterfassungs-App enthielt im öffentlich zugänglichen Programmcode die Passwörter von 18 Nutzerkonten.

Schwachstellen im Code

Claroc entdeckte zudem Sicherheitslücken im von Grok erzeugten Code. Bei einer eigenen Testapp konnten Fremde ohne Anmeldung neue Datensätze hinzufügen. Eine zweite bot Anmeldungen über Google und X an, nahm aber auch nicht eingeladene Nutzer automatisch ins Team auf. So konnten sie fiktive Kundendaten lesen, ändern und löschen.

Reaktion

SpaceXSI erklärte auf Anfrage, Apps seien zunächst privat und müssten ausdrücklich veröffentlicht werden. Bei Mitarbeiterkonten sei zudem voreingestellt, dass nur der Ersteller Zugriff habe. Wenige Stunden nach der Anfrage begann das Unternehmen, seine 24 betroffenen Apps zu entfernen. Andere Anwendungen blieben zunächst öffentlich zugänglich.

Quellen

• heise security: Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis, 11.11.2026
• it-daily.net: Grok Build: Geteilte Apps legten SpaceXSI-Interna offen, 11.11.2026

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.