Claroc Research stellt fest: 35.578 Grok-Apps sind ohne Anmeldung zugänglich

Claroc Research berichtete am 10. November 2026, dass sich 35.578 der 37.571 Grok-Apps, die zum Testzeitpunkt noch online waren, ohne Anmeldung öffnen ließen. Darunter waren 24 Apps, die von Mitarbeitern von SpaceXSI und X entwickelt worden waren. Die GhostShares-Recherche ergab, dass die offenen Apps vertrauliche Unternehmens-, Mitarbeiter- und personenbezogene Informationen enthielten. Claroc zufolge erstellen Nutzer die Apps, indem sie sie im Chat beschreiben, und veröffentlichen sie im selben Chatfenster; ein Screenshot im Bericht zeigt, dass der Build-Modus von Grok ausgewählt ist.

Die übrigen 1.993 Apps gaben HTTP-401-Zugriffsfehler zurück, die mit den Einstellungen „Nur du“ oder „Eingeladene Nutzer“ zusammenhingen. Claroc identifizierte mithilfe gängiger Techniken zur Ermittlung von Subdomains 43.601 Namen unter grok.me. Die Forschenden riefen die Startseiten einmalig aus dem öffentlichen Internet und ohne Anmeldung ab und überprüften gespeicherte Kopien offline.

Jede veröffentlichte App erhält einen eigenen <name>.grok.me Hostnamen. Anfragen zur Auflösung dieses Namens über das Domain Name System können in durchsuchbare Passive-DNS-Indizes einfließen, die Hostnamenabfragen erfassen. Dadurch können selbst Adressen, die aus vier zufälligen Wörtern bestehen, nach ihrer Verwendung durchsuchbar werden. Bei freigegebenen Links, deren zufällige Kennung im URL-Pfad steht, wird diese Kennung zwar nicht über DNS preisgegeben, doch Suchmaschinenindizierung und Link-Scanner können sie trotzdem aufdecken.

Was die offenen Apps enthielten

Die Mitarbeiter-Apps von SpaceXSI, ehemals xAI, und X enthielten einen vertraulichen Einarbeitungsplan für den Unternehmensvertrieb, eine Gebietskarte mit 594 strategischen Kundenkonten und deren Vertriebspipeline sowie acht Werbevorschläge, Mediapläne und Präsentationen für X. Einer der Vorschläge war an eine US-Bundesbehörde gerichtet und als vertraulich gekennzeichnet. Eine separate Übersicht zu Werbekundenkonten verfolgte die Fortschritte auf dem Weg zu einem Umsatzziel von 1,6 Millionen US-Dollar.

Neben SpaceXSI und X identifizierte Claroc interne Daten von 30 Organisationen: 26 davon hatten mehr als 1.000 Beschäftigte, und sechs waren Fortune-500-Unternehmen. Bei den meisten offenen Apps handelte es sich um Spiele, Landingpages und Rechner. Claroc schätzte, dass 650 bis 800 Apps private Daten enthielten. Dafür markierte das Unternehmen mithilfe eines KI-Modells mögliche Kandidaten, überprüfte die markierten Seiten manuell und prüfte das Modell anhand einer Zufallsstichprobe.

Zu den manuell bestätigten Beispielen gehörten ein durchsuchbares Verzeichnis mit mehr als 3.500 Beschäftigten einer Krankenhausgruppe, ein Lagebericht einer Intensivstation mit Laborwerten, Bildgebungsdaten und Angaben zum Beatmungsstatus eines Patienten sowie eine aktuelle Schichtübersicht einer Feuerwehr mit den Namen und Dienstnummern der Feuerwehrleute. Auch ein Stundenzettel eines Auftragnehmers legte in Skriptcode, den die Browser der Besucher herunterluden, 18 Datensätze zu Mitarbeiterkonten mit Passwörtern im Klartext offen, darunter Administratorkonten.

Tests zur Veröffentlichung und Anmeldung

Um Schreibzugriff und Autorisierung zu untersuchen, erstellte Claroc zwei Apps mit erfundenen Daten. In einem kostenpflichtigen Konto wurde nichts öffentlich, bevor der Ersteller auf „Veröffentlichen“ klickte. Im anschließenden Zugriffsmenü war jedoch „Jeder mit dem Link“ vorausgewählt, neben den Optionen „Eingeladene Nutzer“ und „Nur du“.

Beim ersten Test ging es um eine Kontaktliste mit Datenbank, für die keine Anmeldung erforderlich war. Ein Datensatz, der in einem abgemeldeten Inkognito-Fenster hinzugefügt wurde, war für den nächsten Besucher sichtbar. Für den zweiten Test, eine Kundenliste für ein vierköpfiges Vertriebsteam, fügte Grok Anmelde-Schaltflächen für Google und X hinzu. Der Code nahm jede Person, die sich anmeldete, als Teammitglied auf, bevor er die Mitgliedschaft überprüfte, sodass die Prüfung erfolgreich war. Ein nicht eingeladenes Google-Konto konnte daraufhin alle Kundendaten einsehen, einen Datensatz ändern und einen anderen löschen.

Diese Tests zeigen den Unterschied zwischen öffentlichem Lesezugriff und Schreibschutz. Bei einer offenen App können Daten auch verändert werden, wenn keine Anmeldung erforderlich ist oder zwar die Identität, nicht aber die Teammitgliedschaft überprüft wird. Claroc demonstrierte diese Fehler beim Schreibzugriff und bei der Autorisierung jedoch nur in eigenen Apps. Das Unternehmen meldete sich bei keiner fremden App an, übermittelte dort keine Formulare, rief keine Serverfunktionen auf und nahm keine Änderungen vor.

Die verfügbaren Zugriffskontrollen funktionierten, wenn sie aktiviert waren. Bei ausgewählter Einstellung „Nur du“ gab die erste App einer fremden Person sowohl für die Seite als auch für die Datenfunktion den Fehler HTTP 401 zurück. Nachdem die zweite App unveröffentlicht worden war, war ihre Adresse innerhalb weniger Sekunden nicht mehr erreichbar.

Offenlegung und Reaktion von SpaceXSI

Claroc zufolge informierte das Unternehmen SpaceXSI am 8. November 2026 über den Einarbeitungsplan und einen Werbevorschlag und übermittelte Angaben zum Ausmaß der Offenlegung, die beiden Test-Apps und vier vorgeschlagene Abhilfemaßnahmen. Die übrigen Mitarbeiter-Apps meldete Claroc am 9. November 2026. Zum Zeitpunkt der Veröffentlichung hatte SpaceXSI die Fragen eines Reporters beantwortet, aber nicht direkt auf den Forschungsbericht reagiert. Die Mitarbeiter-Apps wurden nach dem Bericht entfernt, während die offengelegten Apps anderer Nutzer online blieben.

SpaceXSI teilte dem Reporter mit, Apps blieben privat, bis ihre Ersteller sie freigäben, die Veröffentlichung erfordere mehrere Schritte und Mitarbeiterkonten hätten standardmäßig die Einstellung „Nur du“. Clarocs Feststellung betrifft die Zugriffseinstellung in einem gewöhnlichen kostenpflichtigen Konto, in dem „Jeder mit dem Link“ vorausgewählt war. Die Mitarbeiter-Apps waren dennoch öffentlich zugänglich, obwohl für Mitarbeiterkonten die beschriebene Standardeinstellung gelten sollte.

Claroc schlug vor, freigegebene Apps unter einem einzigen Hostnamen auf schwer zu erratenden Pfaden abzulegen, Freigaben auf Domains der jeweiligen Organisation zu beschränken, standardmäßig „Nur du“ einzustellen und vor der Veröffentlichung anzuzeigen, wer eine App öffnen kann. Außerdem sollten Warnungen für datenbankgestützte Apps ohne Anmeldung hinzugefügt und eine Einladungsliste erstellt werden, wenn eine Eingabe ein Team beschreibt.

Claroc begann selbst, betroffene Organisationen zu kontaktieren, da aus der Antwort von SpaceXSI nicht hervorging, dass die Eigentümer der Apps benachrichtigt würden; bis zur Veröffentlichung waren drei Organisationen per E-Mail kontaktiert worden. Im öffentlichen Bericht ließ Claroc Hostnamen, App-Titel und Links aus und erklärte, gespeicherte Kopien nach Abschluss der Benachrichtigungen zu löschen.

Die Ergebnisse weiten die Sicherheitsbedenken über die Geheimhaltung von URLs hinaus: Auffindbare Hostnamen machten veröffentlichte Apps systematisch erfassbar, und kontrollierte Tests zeigten, dass generierter Anmeldecode die Teammitgliedschaft möglicherweise nicht durchsetzt – selbst nachdem sich ein Besucher authentifiziert hat.