Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
B45/100

Sicherheitslücke · hoch

Tausende Grok-Apps legen Kundendaten, Geschäftsgeheimnisse und Patientendaten offen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Tausende Grok-Build-Apps, darunter Daten von SpaceXSI und Patienten

Tier B, weil: Volle Übernahme ODER Geheimnisse offengelegt ODER Lieferkette

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Geheimnisse offengelegt

Was zu tun ist

  1. Bestehende Grok-Apps auf offene Freigaben prüfen und den Zugriff 'Anyone with the link' entfernen
  2. Prüfen, ob in geteilten Apps vertrauliche Unternehmens- oder Patientendaten liegen, und betroffene Stellen informieren

Kurz gesagt

  • Claroc fand über 35.000 mit Grok Build erstellte Apps, die ohne Anmeldung für jeden erreichbar waren.
  • Betroffen waren vertrauliche Unterlagen und Vertriebspläne von SpaceXSI sowie Patientendaten und medizinische Untersuchungsdaten.
  • Ursache war, dass die Freigabe 'Anyone with the link' standardmäßig vorausgewählt war.

Warum es wichtig ist

Wer KI-generierte Apps teilt, kann unbeabsichtigt sensible Firmen- und Gesundheitsdaten veröffentlichen, wenn die Standardfreigaben nicht geprüft werden. Entwicklerteams sollten bei Prototypen mit echten Daten besonders auf Zugriffsrechte achten.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja
JaTrifft Tech-TeamsGrok Build ist ein KI-Werkzeug, mit dem Entwickler und Teams Apps erstellen und teilen.
NeinKerninfrastrukturBetroffen ist ein einzelnes KI-Produkt von xAI, keine Kerninfrastruktur wie OpenSSH oder GitHub.
NeinVerbreitetes WerkzeugGrok ist bekannt, Grok Build ist aber ein Nischenprodukt eines Herstellers, kein verbreitetes Entwickler-Framework.
NeinWird ausgenutztDie Quellen berichten von Funden durch Claroc, nicht von beobachteten Angriffen Dritter.
NeinExploit öffentlichKeine Quelle erwähnt veröffentlichten Exploit-Code oder einen Proof of Concept.
JaAus der Ferne, ohne LoginThe Decoder: Apps waren über den Link "Anyone with the link" ohne Anmeldung für jeden offen.
NeinVolle ÜbernahmeDie Quellen beschreiben offengelegte Daten, nicht Codeausführung oder Admin-Rechte.
JaGeheimnisse offengelegtThe Decoder und it-daily.net: Patientendaten, Vertriebspläne und vertrauliche Unterlagen von SpaceXSI waren offen zugänglich.
NeinLieferketteKeine Quelle beschreibt kompromittierte Pakete, Updates oder Build-Pipelines.
NeinNoch kein FixKeine der Quellen nennt einen Fix oder einen Stand der Korrektur; belegt ist ein Fehlen nicht.

Zeitleiste

  1. Claroc veröffentlicht den Befund zu offen zugänglichen Grok-Build-Apps

  2. The Decoder

    Grok-Apps legen Interna von SpaceXSI und X sowie Patientendaten offen

  3. heise online IT

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  4. heise security News

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  5. Künstliche Intelligenz

    Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis

  6. it-daily.net – Täglich relevante IT-News für Entscheider

    Grok Build: Geteilte Apps legten SpaceXSI-Interna offen

  7. Golem.de - Security

    Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter

Alle Berichte · 6 Quellen

Zuerst gesehen · 6 Quellen · Zur ganzen Meldung · Wie Tiers entschieden werden