Grok Build: 35.000 Apps ohne Login offen, auch von SpaceXSI

Die meisten waren Spiele, Landingpages und Rechner. Etwa jede zehnte enthielt interne Firmen- oder persönliche Daten, laut Claroc schätzungsweise 650 bis 800 Apps. Bestätigt wurden etwa die Laborwerte eines Intensivpatienten, die Liste von mehr als 3.500 Beschäftigten einer Klinikgruppe und der Schichtplan einer Feuerwehr. Eine Zeiterfassungs-App enthielt 18 Konten samt Klartext-Passwörtern.

Bei SpaceXSI lagen eine Karte mit 594 strategischen Vertriebskonten und acht Werbeangebote für X offen. Eines, an eine US-Bundesbehörde, war als vertraulich markiert. Nach dem Bericht nahm das Unternehmen seine 24 Apps vom Netz, so Claroc. Die Apps anderer Nutzer blieben offen.

Wie fand Claroc die Apps?

Jede veröffentlichte App bekommt einen Hostnamen aus zufälligen Wörtern, etwa name.grok.me. Erraten musste ihn niemand. Beim Aufruf landet der Name in passiven DNS-Datenbanken, die Abfragen im Internet protokollieren und für jeden mit Konto durchsuchbar sind. Geteilte Chats von Claude, ChatGPT und Gemini tragen den geheimen Teil im Pfad, den DNS nie sieht, sagt Claroc.

Im Veröffentlichungsdialog war „Anyone with the link“ vorgeschlagen, daneben gab es „Invited users“ und „Only you“. In einer Testapp fügte Groks Code zudem jeden Google-Login dem Team hinzu, bevor die Mitgliedschaft geprüft wurde. Ein Außenstehender konnte Datensätze lesen, ändern und löschen.

Ein Sprecher von Cursor, das SpaceX im August gekauft hat, erklärte, Apps seien standardmäßig privat. Claroc entgegnet, die Ersteller der offenen Apps hätten jeden Veröffentlichungsschritt durchlaufen. Mitgründer Asaf Aprozper sagt, auch Lovable, Bolt und Replit seien betroffen, doch bei Grok habe man bei Weitem die sensibelsten Firmendaten gefunden.

Claroc verkauft Sicherheitswerkzeuge für KI-gebaute Apps. Die Firma fordert „Only you“ als Standard, schwer erratbare Pfade und eine Warnung bei Apps mit Datenbank, aber ohne Login. Betroffene Organisationen informiert sie selbst. Schon im Juli schickte Grok Build ganze Git-Repositories an xAI-Server.