Grok Build: deellinks leggen duizenden bedrijfsapps bloot

Grok Build, de vibe-codingagent van SpaceXSI (de naam van de fusie van SpaceX en xAI), maakt gegevens van duizenden gebruikers zichtbaar, ook die van het bedrijf dat hem verkoopt. Volgens Ars Technica, dat onderzoek van het beveiligingsbedrijf Claroc weergeeft, komt het lek van de links waarmee gebruikers zelfgebouwde apps delen. Claroc waarschuwde SpaceXSI op zondag; het artikel verscheen op 10 november 2026.

Wat Claroc vond

Volgens Claroc omvatten de blootgelegde gegevens interne bedrijfsplannen, advertentievoorstellen, uitslagen van medische keuringen, controlelijsten voor scheepsbemanningen en lijsten van werknemers met hun identificatienummers. Ook vierentwintig door SpaceXSI zelf gebouwde apps stonden open, aldus het bedrijf. Daarbij zaten een als vertrouwelijk gemarkeerd inwerkplan voor een nieuw lid van het zakelijke verkoopteam, een kaart van verkoopgebieden met 594 accounts, interne adressen van verkoophulpmiddelen en advertentievoorstellen. «We waren geschokt», schrijft Claroc in zijn bericht.

Ars Technica noemt verschillende voorbeelden die aan Claroc worden toegeschreven:

• een Peruaans bouwbedrijf: een dashboard voor arbeidsgezondheid met 3.784 medische keuringen van werknemers;
• Tesla: een prestatieoverzicht van een servicecentrum met de namen van 22 technici, hun productiviteit en bonusstatus;
• een aannemer van de Amerikaanse marine: een lijst van 108 personen;
• een zorgbedrijf: een personeelsapp van een ziekenhuis met ongeveer 3.565 medewerkers met naam en id;
• een Amerikaans woningbouwbedrijf: een belijst met ongeveer 583 potentiële kopers, hun budgetten en financieringsnotities;
• een autotransportbedrijf: een offerteloket met ongeveer 4.000 transportopdrachten, prijzen en marges.

Claroc zegt de getroffen bedrijven te waarschuwen. Nadat de bevindingen waren gedeeld met de beveiligingsverantwoordelijke van een luxe cruisemaatschappij, haalde die het hele beveiligingsteam erbij en werkt volgens Claroc aan het beperken van de blootstelling.

Waarom de links kunnen worden opgesomd

Elke Grok Build-link begint met twee of meer willekeurig gegenereerde woorden, gevolgd door het domein grok.me. Het idee, capability-based access control genoemd, is dat het kennen van het exacte adres volstaat als toegangsbewijs en dat het adres te lang is om te raden. Ars Technica legt uit dat een zin van drie woorden ongeveer 38 bits entropie biedt, oftewel miljarden combinaties.

De fout zit volgens het artikel in de plek van het willekeurige deel. Bij Grok Build staat het links van het domein, in de hostnaam. Daardoor kunnen passieve dns-diensten, die elke door servers opgevraagde naam in een doorzoekbare database vastleggen, de adressen opsommen. Links van Google Docs zetten het geheim juist in het pad, rechts van het domein, zodat dns het nooit ziet. Asaf Aprozper, technisch directeur van Claroc, zegt dat een zoekopdracht in passieve dns 43.601 adressen op grok.me opleverde, waarvan meer dan 35.000, bijna 95 procent, de app en al zijn gegevens openden.

Omstreden standaardinstellingen en andere platforms

Een woordvoerder van Cursor, de programmeerdienst die SpaceXSI onlangs overnam, zei tegen Ars Technica dat Grok Build-apps «standaard privé» zijn en dat niets openbaar wordt tenzij de maker het deelt. De tests van Aprozper van de afgelopen week spreken dat tegen: standaard staat de link op «Iedereen met de link» en moet de gebruiker overschakelen naar «uitgenodigde gebruikers» of «alleen jij». De woordvoerder beantwoordde vervolgvragen niet, onder meer over waarom de links na de e-mail van Ars Technica werden verwijderd.

SpaceXSI begon enkele uren na die e-mail met het verwijderen van de 24 interne apps, en alle gaven bij publicatie van het artikel de foutmelding «app niet gevonden». Het grootste deel van de overige gegevens was op dat moment nog bereikbaar. Claroc voegt toe dat ook Lovable, Bolt en Replit elke app een eigen webadres geven, zodat dezelfde dns-records ze ook blootleggen, maar zegt veruit de meeste gevoelige bedrijfsgegevens bij Grok te hebben gevonden. Ars Technica merkt op dat gepubliceerde artefacten van Claude, gedeelde gesprekken van ChatGPT en Gemini het geheim in het pad zetten. Het herinnert er ook aan dat Meta's agent Muse onlangs een functie voor het delen van links opschortte na een soortgelijk lek.

Een voorval in juli

Het is niet het eerste privacyprobleem van het hulpmiddel. Volgens The Next Web publiceerde een onderzoeker die als cereblab bekendstaat op 12 juli een analyse waaruit bleek dat versie 0.2.93 van het opdrachtregelprogramma van Grok Build de volledige gevolgde repositories van ontwikkelaars inpakte, met hun Git-geschiedenis en de daarin opgenomen geheimen, en naar een cloudopslag stuurde. Het volume was volgens de analyse ongeveer 27.800 keer groter dan de taak vereiste. Elon Musk bevestigde de uploads en zei dat SpaceXAI alle eerdere gegevens van Grok Build-gebruikers zou verwijderen. The Next Web voegt toe dat geen onafhankelijke audit de verwijdering heeft bevestigd.

Wat dit verandert voor een bedrijf

Voor een Nederlands bedrijf dat teams interne hulpmiddelen laat bouwen met een AI-agent is de les praktisch: een in minuten gegenereerde app kan standaard openbaar zijn zonder dat iemand het merkt. Controleer voor de invoering van zo'n hulpmiddel de standaardinstelling voor delen, vraag of links van buitenaf kunnen worden opgesomd en houd vertrouwelijke gegevens zoals personeelslijsten, prijslijsten of klantbestanden buiten prototypes. Uitspraken van de leverancier over privacy moeten worden geverifieerd, zoals deze twee incidenten laten zien, en een aangewezen persoon moet verantwoordelijk zijn voor het nagaan welke apps met wie zijn gedeeld. Bij een vermoeden dat gegevens van werknemers of over gezondheid openliggen, moet de functionaris voor gegevensbescherming direct worden ingelicht.