Claroc konnte 35.578 mit Grok erstellte Apps ohne Anmeldung öffnen, darunter Vertriebspläne von SpaceXSI und medizinische Untersuchungsdaten.
Vertriebskarte und Gesundheitsdaten
Grok Build: Geteilte Apps legten SpaceXSI-Interna offen
Bildquelle: rafapress / Shutterstock.com
Das Sicherheitsunternehmen Claroc hat Tausende Anwendungen gefunden, die Nutzer mit dem KI-Werkzeug Grok Build erstellt und über Links geteilt haben, und konnte sie ohne Anmeldung öffnen. Darunter waren auch 24 Apps von Beschäftigten von SpaceXSI und X, die interne Geschäftsunterlagen enthielten. SpaceXSI ist die aus SpaceX und xAI hervorgegangene KI-Sparte, die den Assistenten Grok entwickelt. Mit Grok Build lassen sich per Text- oder Spracheingabe Anwendungen erstellen und unter der Domain grok.me veröffentlichen. Die Funktion steht seit August allen Abonnenten zur Verfügung.
Links über DNS-Einträge auffindbar
Wie bei dem Datenleck bei Metas KI-Agenten Muse, das Claroc im Oktober aufgedeckt hatte, waren die Links über passive DNS-Dienste auffindbar. Diese speichern historische DNS-Auflösungen, die Sensoren an DNS-Servern beobachten. Am 8. November stieß Claroc auf eine lange Liste von Adressen unter grok.me. 35.578 Apps ließen sich ohne Anmeldung öffnen. Die meisten waren laut Claroc gewöhnliche Spiele, Rechner oder Websites. Schätzungsweise 650 bis 800 enthielten jedoch private Daten. Nur eine der offenen Apps verlangte ein Passwort.
„Das Unternehmen, das Grok entwickelt, hatte sein eigenes internes Material für jeden offen, der den Link besaß, und uns war er nie gegeben worden.“
Claroc
Vertriebskarte und Gesundheitsdaten
Zu den Unterlagen von SpaceXSI gehörten eine Karte von Vertriebsgebieten mit 594 Kundenkonten, ein Einarbeitungsplan für einen neuen Vertriebsmitarbeiter, interne Adressen von Vertriebswerkzeugen und Werbeangebote. In Apps anderer Nutzer fand Claroc unter anderem 3.784 arbeitsmedizinische Untersuchungen, eine Bewertungsübersicht für Techniker von Tesla, eine Personalliste eines Auftragnehmers der US-Marine und Checklisten einer Kreuzfahrtreederei. Sechs betroffene Unternehmen gehören zu den Fortune 500, 26 haben mehr als 1.000 Beschäftigte.
Standardeinstellung in der Kritik
Apps werden bei Grok Build nicht automatisch veröffentlicht. Bei Claroc war im bezahlten Konto beim Veröffentlichen jedoch die Option „Anyone with the link“ vorausgewählt. SpaceXSI erklärte gegenüber einem Reporter, das Veröffentlichen erfordere mehrere Schritte und Konten von Beschäftigten seien standardmäßig auf „Only you“ eingestellt. Auf Claorcs Meldungen vom 8. und 9. November reagierte das Unternehmen zunächst nicht. Erst nachdem Claroc Elon Musk auf X markiert und Reporter nachgefragt hatten, nahm SpaceXSI seine eigenen 24 Apps vom Netz.
Die offenen Apps anderer Nutzer blieben laut Claroc zugänglich. Claroc informiert betroffene Organisationen inzwischen selbst und empfiehlt, Apps standardmäßig privat zu veröffentlichen und den Zugriff auf Organisationen zu beschränken. Nutzer von Grok Build sollten die Freigabe ihrer Apps prüfen und auf eingeladene Nutzer oder „Only you“ umstellen.
(red)
