Sicherheitsforscher des Unternehmens Claroc haben 37.571 online erreichbare Anwendungen aufgespürt, die mit Grok Build erstellt wurden. Von diesen Programmen waren 35.578 – was einem Anteil von 94,7 Prozent entspricht – ohne jegliche Anmeldung über das Internet zugänglich. Wie aus Berichten vom 11. November 2026 hervorgeht, stützte sich die Untersuchung auf 43.601 identifizierte Webadressen unter der Domain grok.me.
Von den 37.571 im Live-Betrieb überprüften Anwendungen verweigerten lediglich 1.993 den Zugriff mit dem Statuscode HTTP 401. Als Ursache für die weitreichende Sichtbarkeit machten die Forscher die Standardfreigabe beim Veröffentlichen aus, die den Zugriff für jeden mit dem passenden Link erlaubte.
Die Adressen der Anwendungen setzen sich aus bis zu vier Zufallswörtern als Subdomain vor der Hauptdomain zusammen. Mit einer Entropie von bis zu 38 Bit lassen sich diese Pfade über passive Datenbanken für das Domain Name System systematisch ermitteln.
Sensible Daten und Unternehmenseinblicke frei abrufbar
Nach Schätzungen von Claroc enthielten rund ein Zehntel der Anwendungen sensible Informationen, während etwa zwei Prozent als hochgradig kritisch eingestuft wurden. Geschätzt 650 bis 800 Apps wiesen demnach private Daten oder vertrauliche Firmenunterlagen auf.
Betroffen waren Daten von 30 weiteren Organisationen, darunter 26 Einrichtungen mit mehr als 1.000 Mitarbeitern sowie sechs Unternehmen aus den Fortune 500. Die Schätzungen wurden bislang nicht unabhängig verifiziert.
Wer sich mit der Absicherung sensibler Firmenunterlagen befasst, sollte die rechtlichen Anforderungen an den Schutz von Daten genau kennen. Dieser kostenlose Leitfaden zeigt Ihnen, wie Sie die notwendigen Sicherheitsmaßnahmen in fünf konkreten Schritten rechtssicher umsetzen. DSGVO-Leitfaden mit Checkliste kostenlos herunterladen
Unter den Funden befanden sich unter anderem eine durchsuchbare Liste mit mehr als 3.500 Beschäftigten einer Klinikgruppe, ein Briefing zu Intensivpatienten samt Laborwerten und Bildgebung sowie der Schichtplan einer Feuerwehr.
Zudem stießen die Prüfer auf eine Zeiterfassungs-App mit 18 Passwörtern im Klartext einschließlich administrativer Zugangsdaten, die Leistungskarte eines Servicezentrums von Tesla mit Angaben zu 22 Technikern und 3.784 medizinische Untersuchungen von Beschäftigten eines peruanischen Bauunternehmens.
Ebenfalls offen im Netz lagen eine 108 Personen umfassende Stabliste eines Logistikvertrags der US-Marine, Ladeverfahren für Sprengstoffgebäude einer norwegisch-finnischen Verteidigungsgruppe in den USA sowie eine Recruiting-Datenbank eines Fuhrunternehmens mit mehr als 1.000 Personen.
Zudem waren 24 offene Anwendungen von Mitarbeitern von SpaceXSI und X ohne Login zugänglich. Diese enthielten unter anderem einen vertraulichen Einarbeitungsplan mit internen Systemadressen und 19 privaten Kommunikationskanälen, eine Vertriebskarte mit 594 strategischen Kundenkonten in sechs Regionen, acht Werbevorschläge von X – darunter ein vertrauliches Dokument an eine US-Bundesbehörde – sowie vier Live-Übersichten für Werbekunden.
Gefunden wurden auch zwei Exemplare eines Sicherheitsleitfadens für Marken bei X und Kampagnenberichte zu Brasilien, Japan, Korea und Thailand. Lediglich eine der offenen Anwendungen aus dem Umfeld von SpaceXSI verlangte die Eingabe eines Passworts.
Uneinigkeit über Voreinstellungen und Sicherheitslogik
Claroc übermittelte am Sonntag, dem 8. November, zunächst zwei betroffene Anwendungen an SpaceXSI und meldete am 9. November 22 weitere Beispiele. SpaceXSI reagierte erst nach Markierungen von Elon Musk auf der Plattform X sowie nach Presseanfragen des IT-Magazins Ars Technica.
Offene Sicherheitslücken und ungeschützte Datenströme können für Betriebe schnell existenzbedrohend werden. Erfahren Sie in diesem kostenlosen Report, wie Sie IT-Sicherheit proaktiv stärken und neue gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Gratis-E-Book zur IT-Sicherheit anfordern
Das Unternehmen entfernte daraufhin die 24 Anwendungen der eigenen Mitarbeiter, woraufhin die Seiten Fehlermeldungen anzeigten. Die Anwendungen anderer Nutzer wurden von SpaceXSI hingegen nicht offline genommen.
Zur Sicherheitsarchitektur gab es widersprüchliche Darstellungen. SpaceXSI erklärte, Anwendungen seien bis zu einer Freigabe privat und für Mitarbeiterkonten gelte als Standardeinstellung die Beschränkung auf das eigene Konto. Ein Sprecher des Software-Entwicklers Cursor erklärte ebenfalls, die Anwendungen seien standardmäßig privat.
Claroc-Technologiechef Asaf Aprozper erklärte dagegen, bei seinen Tests sei der Zugriff über den Link voreingestellt gewesen. In einem Testkonto des Sicherheitsunternehmens sei zwar bis zum Klick auf die Veröffentlichungsschaltfläche nichts öffentlich geworden, danach habe die Option zur Kontobeschränkung Außenstehende jedoch abgewiesen.
Bei der Analyse des Codes stellten die Forscher zudem fest, dass der von Grok generierte Code jeden authentifizierten Nutzer zu einem Team hinzufüge, noch bevor dessen Mitgliedschaft überhaupt überprüft wurde. Ein fremdes Google-Konto konnte dadurch Datensätze einsehen und verändern.
Nachweise dafür, dass unbefugte Angreifer Daten entwendet haben, liegen laut Claroc nicht vor. Eigene Tests mit Schreibzugriffen wurden nach Angaben des Unternehmens nur an selbst erstellten Anwendungen durchgeführt. Claroc vertreibt selbst Sicherheitswerkzeuge für KI-gestützte Anwendungen. Eine unabhängige Bestätigung der Gesamtergebnisse steht bislang aus.