Grok Build: Freigabelinks machen Tausende Firmen-Apps sichtbar

Grok Build, der Vibe-Coding-Agent von SpaceXSI (so heißt der Zusammenschluss von SpaceX und xAI), legt Daten von Tausenden Nutzern offen, darunter auch die des Unternehmens, das ihn verkauft. Laut Ars Technica, das Recherchen der Sicherheitsfirma Claroc wiedergibt, stammt das Leck aus den Links, mit denen sich selbst gebaute Apps teilen lassen. Claroc informierte SpaceXSI am Sonntag; der Artikel erschien am 10. November 2026.

Was Claroc gefunden hat

Laut Claroc umfassen die offenen Daten interne Geschäftspläne, Werbeangebote, medizinische Untersuchungsergebnisse, Checklisten für Schiffsbesatzungen und Mitarbeiterlisten mit Ausweisnummern. Auch 24 von SpaceXSI selbst gebaute Apps waren nach Angaben der Firma offen. Darunter waren ein als vertraulich markierter Einarbeitungsplan für ein neues Mitglied des Unternehmensvertriebs, eine Gebietskarte mit 594 Kundenkonten, interne Adressen von Vertriebswerkzeugen und Werbeangebote. «Wir waren schockiert», schreibt Claroc in seinem Beitrag.

Ars Technica nennt mehrere Beispiele, die Claroc zugeschrieben werden:

• ein peruanisches Bauunternehmen: ein Arbeitsschutz-Dashboard mit 3.784 ärztlichen Untersuchungen von Beschäftigten;
• Tesla: eine Leistungsübersicht eines Servicecenters mit den Namen von 22 Technikern, ihrer Produktivität und ihrem Bonusstatus;
• ein Auftragnehmer der US-Marine: eine Liste mit 108 Personen;
• ein Gesundheitsunternehmen: eine Personal-App eines Krankenhauses mit rund 3.565 Beschäftigten nach Name und Kennung;
• ein US-Hausbauunternehmen: eine Anrufliste mit rund 583 Kaufinteressenten, ihren Budgets und Finanzierungsnotizen;
• ein Fahrzeugtransporteur: ein Angebotsschalter mit rund 4.000 Transportaufträgen, Preisen und Margen.

Claroc gibt an, die betroffenen Unternehmen zu benachrichtigen. Nachdem die Befunde dem Sicherheitschef einer Luxus-Kreuzfahrtgesellschaft mitgeteilt worden waren, zog diese ihr gesamtes Sicherheitsteam hinzu und arbeitet laut Claroc daran, die Offenlegung einzudämmen.

Warum sich die Links auflisten lassen

Jeder Grok-Build-Link beginnt mit mindestens zwei zufällig erzeugten Wörtern, gefolgt von der Domain grok.me. Die Idee, in der Fachsprache capability-based access control, lautet: Die genaue Adresse zu kennen genügt als Berechtigung, und die Adresse ist zu lang, um sie zu erraten. Ars Technica erklärt, dass eine Phrase aus drei Wörtern etwa 38 Bit Entropie bietet, also Milliarden von Kombinationen.

Der Fehler liegt laut Artikel in der Position des Zufallsteils. Bei Grok Build steht er links von der Domain, im Hostnamen. Dadurch können passive DNS-Dienste, die jeden von Servern abgefragten Namen in einer durchsuchbaren Datenbank speichern, die Adressen auflisten. Links von Google Docs legen das Geheimnis dagegen in den Pfad, rechts von der Domain, sodass DNS es nie sieht. Asaf Aprozper, technischer Leiter von Claroc, sagt, eine Suche in passivem DNS habe 43.601 Adressen mit der Endung grok.me geliefert, von denen mehr als 35.000, fast 95 Prozent, die App und alle ihre Daten öffneten.

Umstrittene Voreinstellungen und andere Plattformen

Ein Vertreter von Cursor, dem Programmierdienst, den SpaceXSI kürzlich übernommen hat, sagte Ars Technica, Grok-Build-Apps seien «standardmäßig privat» und nichts werde öffentlich, wenn der Ersteller es nicht freigibt. Aprozpers Tests der vergangenen Woche widersprechen dem: Standardmäßig steht der Link auf «Jeder mit dem Link», und der Nutzer muss auf «eingeladene Nutzer» oder «nur du» umstellen. Der Vertreter beantwortete Nachfragen nicht, darunter die, warum die Links nach der E-Mail von Ars Technica entfernt wurden.

SpaceXSI begann wenige Stunden nach dieser E-Mail, die 24 internen Apps zu entfernen; bei Veröffentlichung des Artikels meldeten alle «App nicht gefunden». Der Großteil der übrigen Daten war zu diesem Zeitpunkt noch erreichbar. Claroc fügt hinzu, dass auch Lovable, Bolt und Replit jeder App eine eigene Webadresse geben und dieselben DNS-Einträge sie daher ebenfalls offenlegen; die mit Abstand sensibelsten Unternehmensdaten habe man aber bei Grok gefunden. Ars Technica weist darauf hin, dass veröffentlichte Artefakte von Claude, geteilte Unterhaltungen von ChatGPT und Gemini das Geheimnis im Pfad ablegen. Der Artikel erinnert außerdem daran, dass Metas Agent Muse kürzlich eine Funktion zum Teilen von Links nach einem ähnlichen Leck ausgesetzt hat.

Ein Vorfall im Juli

Es ist nicht das erste Datenschutzproblem des Werkzeugs. Laut The Next Web veröffentlichte ein unter dem Namen cereblab bekannter Forscher am 12. Juli eine Analyse, nach der Version 0.2.93 des Kommandozeilenwerkzeugs von Grok Build die gesamten verfolgten Repositories der Entwickler samt Git-Verlauf und darin enthaltenen Geheimnissen verpackte und in einen Cloud-Speicher schickte. Das Volumen war nach der Analyse etwa 27.800-mal größer, als die Aufgabe erforderte. Elon Musk bestätigte die Uploads und sagte, SpaceXAI werde alle früheren Daten von Grok-Build-Nutzern löschen. The Next Web ergänzt, dass keine unabhängige Prüfung die Löschung bestätigt hat.

Was das für ein Unternehmen ändert

Für ein deutsches Unternehmen, das Teams interne Werkzeuge mit einem KI-Agenten bauen lässt, ist die Lehre praktisch: Eine in Minuten erzeugte App kann standardmäßig öffentlich sein, ohne dass es jemand bemerkt. Vor dem Einsatz eines solchen Werkzeugs sollte man die Standardfreigabe prüfen, fragen, ob Links von außen aufgelistet werden können, und vertrauliche Daten wie Mitarbeiterlisten, Preislisten oder Kundendateien aus Prototypen heraushalten. Aussagen des Anbieters zum Datenschutz sind zu überprüfen, wie die beiden Vorfälle zeigen, und eine benannte Person sollte dafür zuständig sein, zu prüfen, welche Apps mit wem geteilt sind. Bei Verdacht auf offene Mitarbeiter- oder Gesundheitsdaten sollte der Datenschutzbeauftragte sofort informiert werden.