Datenleck · hoch
Grok-Build-Apps legen Geschäftsgeheimnisse und Patientendaten offen
Tier B · Diese Woche patchen – Ab in den Sprint
Wer betroffen ist: Über 35.000 Grok-Apps, darunter Patientendaten und Interna von SpaceXSI
Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette
Reichweite
Angriff
Schaden
Fix
Aus der Ferne, ohne Login · Geheimnisse offengelegt
Was zu tun ist
- Alle mit Grok erstellten Apps auf ihre Freigabeeinstellungen prüfen und die Freigabe „Anyone with the link“ entfernen, wo sie nicht nötig ist
Kurz gesagt
- Die Sicherheitsfirma Claroc fand über 35.000 mit Grok gebaute Apps, die ohne Anmeldung für jeden erreichbar waren.
- Darunter waren Patientendaten und vertrauliche Unterlagen von SpaceXSI sowie Geschäftsgeheimnisse weiterer Unternehmen.
- Ursache war die standardmäßig vorausgewählte Freigabe „Anyone with the link“.
Warum es wichtig ist
Wer Grok Build nutzt, sollte prüfen, ob eigene Apps über einen Link öffentlich erreichbar sind, denn die Freigabe per Link war die Voreinstellung und kann unbemerkt sensible Daten offenlegen.
Die Checkliste hinter dem Tier
Checkliste · 3 von 10 mit Ja
| Ja | Trifft Tech-Teams | Grok Build ist ein Werkzeug, mit dem Teams Apps bauen und betreiben; Entwickler sind direkt betroffen. |
| Nein | Kerninfrastruktur | Betroffen ist ein einzelnes KI-Entwicklungsprodukt von xAI, keine Kerninfrastruktur wie OpenSSH oder GitHub. |
| Nein | Verbreitetes Werkzeug | Grok ist bekannt, aber Grok Build ist kein weit verbreitetes Entwicklerwerkzeug wie Rails oder Next.js. |
| Nein | Wird ausgenutzt | Heise und The Decoder berichten nur von Sicherheitsforschern (Claroc), nicht von beobachteten Angriffen. |
| Nein | Exploit öffentlich | Beide Quellen nennen keinen veröffentlichten Exploit oder Proof of Concept, nur die offene Konfiguration. |
| Ja | Aus der Ferne, ohne Login | The Decoder: Über 35.000 Apps waren ohne Anmeldung für jeden offen erreichbar. |
| Nein | Volle Übernahme | Die Quellen beschreiben offengelegte Daten, nicht Codeausführung oder Admin-Rechte. |
| Ja | Geheimnisse offengelegt | The Decoder: Patientendaten und vertrauliche Unterlagen von SpaceXSI waren offen zugänglich; heise nennt vertrauliche Daten. |
| Nein | Lieferkette | Es geht um offen erreichbare Apps, nicht um kompromittierte Pakete oder Update-Kanäle. |
| Nein | Noch kein Fix | Die Quellen nennen keine fehlende Korrektur; ein Fehlen ist nicht belegt. |
Zeitleiste
Sicherheitsfirma Claroc macht offene Grok-Apps mit vertraulichen Daten öffentlich
The Decoder
Grok-Apps legen Interna von SpaceXSI und X sowie Patientendaten offen
heise online IT
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
heise security News
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
Künstliche Intelligenz
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
Alle Berichte · 4 Quellen
Zuerst gesehen · 4 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden