Grok Build: Zehntausende Apps ohne Login offen

Wer mit Grok eine Web-App baut und auf "Veröffentlichen" klickt, stellt sie im Zweifel ins offene Netz. Die Sicherheitsfirma Claroc hat 37.571 noch erreichbare Apps unter grok.me geprüft. 35.578 davon, also 94,7 Prozent, öffneten sich ohne jede Anmeldung. Den Bericht hat Claroc am 10.11.2026 veröffentlicht.

Was gefunden wurde

Die meisten offenen Apps sind harmlos: Spiele, Landingpages, Rechner. Rund jede zehnte enthielt laut Claroc aber interne oder personenbezogene Daten, etwa 2 Prozent stuft die Firma als schwer oder kritisch ein. Hochgerechnet aus einer Stichprobe liegen in 650 bis 800 Apps private Daten.

Darunter sind 24 Apps von Beschäftigten von SpaceXSI (vormals xAI) und X selbst: ein Einarbeitungsplan für einen Vertriebsmitarbeiter mit internen Systemadressen, eine Vertriebskarte mit 594 Accounts und ein als vertraulich markiertes Werbeangebot von X an eine US-Bundesbehörde. Dazu kommen 30 weitere Organisationen, 6 davon im Fortune 500, deren Namen Claroc nicht nennt. Unter den Beispielen sind eine Liste mit mehr als 3.500 Beschäftigten eines Krankenhausverbunds, ein Briefing von einer Intensivstation mit Laborwerten einer Patientin und eine Zeiterfassung mit 18 Konten samt Klartext-Passwörtern im Skript.

Warum das passiert

Grok-Apps sind privat, bis jemand sie teilt. Beim Veröffentlichen gibt es drei Optionen: "Anyone with the link", "Invited users" und "Only you". In Clarocs bezahltem Konto war die erste vorausgewählt. Jede App bekommt eine eigene Subdomain, und solche Namen landen nach dem ersten Aufruf in passiven DNS-Datenbanken. "Nur mit Link" heißt deshalb in der Praxis: für jeden auffindbar, der danach sucht.

In einer eigenen Test-App fand Claroc noch einen zweiten Fehler. Grok hatte auf Wunsch eine Team-Anmeldung eingebaut, die jeden mit einem Google-Konto zuerst ins Team aufnahm und erst danach die Mitgliedschaft prüfte. Jeder Fremde konnte so Datensätze lesen, ändern und löschen. Claroc hat Schreib- und Löschzugriffe nur an eigenen Apps getestet.

SpaceXSI verweist darauf, dass das Veröffentlichen mehrere Schritte braucht und Konten von Beschäftigten standardmäßig auf "Only you" stehen. Claroc hält dagegen: Die zusätzlichen Klicks schützen nichts, wenn am Ende "für alle" schon ausgewählt ist. Zum Vergleich: ChatGPT stellte geteilte Apps im Test auf "Only me".

Stand der Dinge

Claroc hat SpaceXSI am 08.11. und 09.11. über die Adresse aus der security.txt informiert. Eine Antwort auf die Meldung gab es bis zur Veröffentlichung nicht, wohl aber eine Stellungnahme gegenüber einem Journalisten. SpaceXSI hat die 24 Apps der eigenen Leute offline genommen, die übrigen offenen Apps nicht. Claroc schreibt die betroffenen Organisationen seit dem 10.11. selbst an.

Zur Einordnung: Claroc verkauft Sicherheitsdienste für KI-gebaute Apps, der Bericht wirbt am Ende dafür. Die Methode legt er offen dar.

Was ihr tun solltet

Wer selbst mit Grok Apps gebaut hat, prüft die Sichtbarkeit jeder veröffentlichten App und stellt alles mit internen Daten auf "Invited users" oder "Only you". Für Organisationen empfiehlt Claroc unter anderem:

1. Herausfinden, mit welchen KI-App-Baukästen die eigenen Leute arbeiten.
2. Passive-DNS-Daten nach den Domains dieser Baukästen durchsuchen und Treffer in einem privaten Fenster öffnen.
3. Anmeldungen mit einem fremden Konto testen.
4. Die Skripte der Apps nach Namen, Mail-Adressen und Passwörtern durchsuchen.

Stehen in einer offenen App personenbezogene Daten, ist das eine Datenschutzverletzung, die der Verantwortliche bewerten muss. Für die Meldung an die Aufsichtsbehörde gelten nach Art. 33 DSGVO 72 Stunden ab Kenntnis.

Das Muster ist nicht neu. Bei Supabase-Apps aus dem Vibe Coding waren es fehlende Zugriffsregeln, bei den geteilten Claude-Chats die Suchmaschinen. Wer seinen Leuten ein Werkzeug gibt, das mit einem Klick veröffentlicht, sollte vorher wissen, was dieser Klick voreingestellt hat.