Osegi
Sicherheit·1 Min. Lesezeit

Grok Build: KI-Apps legen Geschäftsgeheimnisse und Daten offen

Tausende mit Grok erzeugte KI-Apps waren für Fremde erreichbar. Sicherheitsforscher fanden darin vertrauliche Daten von SpaceXSI und weiteren Unternehmen.

Laptop screen showing code and an open padlock symbol, representing exposed data in AI-generated apps.
Bild: heise online
SUMODialoediviewergiftdetect

Tausende mit Grok Build erstellte Apps waren für Fremde frei zugänglich und gaben Geschäftsgeheimnisse sowie persönliche Daten preis. Sicherheitsforscher, die die Anwendungen untersuchten, stießen dabei auf vertrauliche Informationen von SpaceXSI und anderen Unternehmen.

Was entdeckt wurde

Die Apps wurden per KI über Grok erzeugt, und viele davon konnte jeder erreichen, der sie fand. Unter den Funden waren interne Unternehmensdaten und personenbezogene Informationen, die nie öffentlich hätten sein dürfen.

Der Fall zeigt ein Risiko beim KI-gestützten Programmieren: Software entsteht und geht schnell online, auch durch Personen mit wenig Sicherheitserfahrung. Die Frage, wer darauf zugreifen darf, geht dabei leicht unter.

Warum das wichtig ist

Unternehmen, die Beschäftigte Werkzeuge mit KI-Diensten bauen lassen, sollten prüfen, was diese veröffentlichen und wer sie öffnen kann. Wer sensible Kunden-, Mitarbeiter- oder Firmendaten in solche Apps eingegeben hat, sollte davon ausgehen, dass Dritte sie möglicherweise einsehen konnten.

Weitere Details, etwa die genaue Zahl betroffener Apps oder eine Reaktion des Anbieters, liegen in den vorliegenden Informationen nicht vor.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:grokgrok buildxaidata leakai securityspacexsi

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →