Grok-Standardfreigaben geben private Daten kleiner Teams preis

Groks Low-Code-Builder mag wie ein Produktivitätswunder wirken, doch ein neuer Bericht der Sicherheitsfirma Claroc zeigt, dass fast jede damit erstellte App standardmäßig für die Welt offen ist. Die auffälligste Zahl? 35.578 von 37.571 aktiven Grok-Apps – 94,7 % – können von jedem mit dem Link geöffnet werden, wodurch alles von Intensivstations-Laborwerten bis hin zu Passwörtern im Klartext geleakt wird.

Was passiert ist

Laut The Decoder scannte Claroc 37.571 online befindliche Grok-Apps und stellte fest, dass 35.578 öffentlich zugänglich waren. Die Standardoption „Jeder mit dem Link“ ist im Veröffentlichungsdialog vorausgewählt, was bedeutet, dass ein Ersteller nur auf „Veröffentlichen“ klicken muss, damit die App auf einer eindeutigen Subdomain (z. B. appname.grok.me) erscheint. Diese Subdomains tauchen in passiven DNS-Datenbanken auf, wodurch sie nach Mustern durchsucht werden können.

Unter den 24 öffentlich erreichbaren Apps von SpaceXSI (dem Unternehmen hinter Grok, ehemals xAI) befanden sich ein vertraulicher Onboarding-Plan, eine Vertriebsgebietskarte mit 594 strategischen Accounts und acht interne Werbevorschläge – einer davon als vertraulich für eine US-Bundesbehörde markiert. Claroc schätzt, dass 650–800 Apps private Daten enthalten, und stuft etwa zwei Prozent als „besonders schlimm“ ein. Zu den bestätigten Leaks gehören ein Intensivstations-Briefing mit Patienten-Laborwerten, eine Liste von über 3.500 Krankenhausmitarbeitern, ein Schichtplan der Feuerwehr und eine Zeiterfassungs-App, deren Quellcode 18 Konten mit Passwörtern im Klartext speicherte.

Claroc baute zudem zwei Test-Apps, um die Sicherheit der Plattform zu prüfen. Eine Kontaktlisten-App hatte eine Datenbank ohne Anmeldung, wodurch anonyme Besucher Einträge hinzufügen konnten. In einer Vertriebsteam-Liste fügte Grok automatisch jeden authentifizierten Google- oder X-User zum Team hinzu, bevor die Mitgliedschaft überprüft wurde, sodass ein externer Google-Account Datensätze lesen, bearbeiten und löschen konnte. Die Firma weist darauf hin, dass das Ändern der Datenschutzeinstellung der App auf „Nur du“ den externen Zugriff blockiert, dies jedoch nicht der Standard ist. Im Gegensatz dazu stellte sich eine vergleichbare, mit ChatGPT gebaute Test-App standardmäßig auf „Nur ich“ ein.

Die Antwort von SpaceXSI beschränkte sich darauf zu erklären, dass Apps privat bleiben, bis der Ersteller sie teilt, und dass Mitarbeiterkonten standardmäßig auf „Nur du“ stehen. Claroc entgegnet, dass die zusätzlichen Klicks irrelevant sind, wenn beim letzten Schritt „Jeder mit dem Link“ vorausgewählt ist. Das Unternehmen hat die 24 Mitarbeiter-Apps offline genommen, aber den größeren Pool an öffentlichen Apps unangetastet gelassen.

Warum das für kleine Teams wichtig ist

Wenn Sie ein Kleinunternehmer sind, der Grok genutzt hat, um interne Dashboards, Rechner oder Onboarding-Tools hochzuziehen, sitzen Sie höchstwahrscheinlich auf einem öffentlich zugänglichen Endpunkt, ohne es zu wissen. Das Standard-Freigabemodell verwandelt ein Komfort-Feature in einen Datenleck-Vektor, und der passive DNS-Fußabdruck bedeutet, dass jeder mit etwas Neugier Ihre App-URLs entdecken kann. Für ein Vertriebsteam könnte dies bedeuten, dass Ihre Pipeline, strategische Accounts oder sogar vertrauliche Angebote für Konkurrenten sichtbar werden. Für Personal- oder Betriebsabteilungen könnte es das Leaken von Mitarbeiterlisten, Schichtplänen oder Gesundheitsdaten bedeuten – ein Albtraum für Compliance und Markenvertrauen.

Die Tatsache, dass etwa jede zehnte App sensible Materialien enthielt und Claroc 30 betroffene Organisationen (darunter sechs Fortune-500-Unternehmen) identifizierte, zeigt, dass dies kein Nischenproblem ist. Kleinen Teams fehlt oft dediziertes Sicherheitspersonal, sodass eine standardmäßig offene Einstellung interne Überprüfungen unbemerkt passieren kann. Kurz gesagt: Groks Komfort hat einen versteckten Preis – möglicherweise senden Sie Ihre sensibelsten Geschäftsgeheimnisse ins Internet.

Was Sie diese Woche tun sollten

1. Überprüfen Sie jede Grok-App, die Sie besitzen – öffnen Sie jede App-URL in einem Inkognitofenster; wenn sie ohne Anmeldung lädt, ändern Sie die Datenschutzeinstellung sofort auf „Nur du“.
2. Benennen Sie öffentliche Subdomains um oder nehmen Sie sie offline – verschieben Sie kritische Apps auf einen geteilten Host mit unklaren Pfaden oder löschen Sie sie, wenn sie nicht mehr benötigt werden.
3. Implementieren Sie eine Checkliste für zukünftige Erstellungen – verlangen Sie einen obligatorischen Sicherheitsprüfungsschritt, der sicherstellt, dass die Standardfreigabe deaktiviert ist und jede Datenbank vor der Veröffentlichung über eine ordnungsgemäße Authentifizierung verfügt.

Quellen

• Grok-built apps exposed patient data, plaintext passwords, and SpaceXSI's own sales pipeline — The Decoder