Einleitung
Das Sicherheitsforschungsunternehmen Claroc Research hat im November 2026 mehr als 37.500 Grok-Apps mit unsicheren Zugriffskontrollen und ohne Authentifizierung im Internet freigeschaltet festgestellt. Diese Apps enthielten interne Daten von mindestens 30 weiteren Organisationen, einschließlich Fortune-500-Konzerne, sowie private Daten wie Mitarbeiterlisten mit Klartext-Passwörtern.
Grok-Apps ohne Authentifizierung
Grok-Apps, die mithilfe des KI-Assistenten Grok erstellt wurden, waren ohne Anmeldung oder Authentifizierung für jeden einsehbar, der den entsprechenden Link besaß. Über 35.000 der untersuchten Grok-Apps enthielten interne Daten und private Informationen.
Ursache der Sicherheitslücke
Die Sicherheitslücke entstand durch unsichere Standardeinstellungen, automatische Indexierung von Subdomains und mangelhaften Zugriffskontrollen im von Grok generierten Code. Jede mit Grok veröffentlichte App erhielt eine eigene Subdomain unter der Adresse grok.me, wodurch die Links beim ersten Aufruf automatisch in öffentlich durchsuchbaren passiven DNS-Datenbanken erfasst wurden.
Einzelheiten der Betroffenen
24 der offenen Grok-Apps stammten von SpaceX- und X-Mitarbeitern und enthielten etwa Einarbeitungspläne, Vertriebskarten mit knapp 600 Kundenkonten sowie Werbeangebote an US-Bundesbehörden. Darüber hinaus enthielten die zugänglichen Apps interne Daten von mindestens 30 weiteren Organisationen, unter denen sich auch Fortune-500-Konzerne befinden sollen, sowie private Daten wie Laborwerte von Intensivpatienten, Dienstpläne der Feuerwehr und Mitarbeiterlisten mit Klartext-Passwörtern.
Reaktion von SpaceX
Nachdem Claroc Research das Problem am 8. November 2026 an SpaceX gemeldet hatte, löschte das Unternehmen lediglich die 24 offenstehenden Apps seiner eigenen Mitarbeiter. Betroffene wurden jedoch nicht benachrichtigt. SpaceX verteidigte den Veröffentlichungsprozess und betonte, dass Apps schrittweise freigegeben werden müssten und Unternehmenskonten standardmäßig als privat voreingestellt seien.
Empfehlungen zur Sicherheitsreinigung
Claroc Research empfiehlt unter anderem, den Zugriff auf veröffentlichte Apps standardmäßig auf den Ersteller zu beschränken, Links über nicht indizierbare Pfade statt eigener Subdomains bereitzustellen und automatische Zugriffskontrollen für Unternehmens-E-Mail-Domains einzubauen.
Schlussfolgerung
Die Freisetzung von Grok-Apps ohne Authentifizierung in Internet freigeschaltet hat zu einer Sicherheitslücke geführt, die interne und private Daten von mehreren Organisationen in den Internet freigeschaltet hat. Es ist wichtig, dass Unternehmen ihre Sicherheitsmaßnahmen überprüfen und entsprechende Maßnahmen ergreifen, um solche Lücken zu vermeiden.
Kommentare