Grok Build, ein KI-Coding-Tool, machte Apps standardmäßig für jeden zugänglich, der den Link hatte. Das geht aus Tests hervor, über die Ars Technica berichtet. Der Sicherheitsforscher Aprozper sagte, eine passive DNS-Suche habe 43.601 Links mit der Endung grok.me ergeben. Mehr als 35.000 davon hätten Apps samt gespeicherten Daten geöffnet, ohne dass eine Einladung nötig gewesen sei.
Ars zufolge machten diese öffentlich zugänglichen Links fast 95 Prozent aller Links aus. Die genannten Zahlen passen jedoch nicht zusammen: 35.000 von 43.601 entsprechen etwa 80 Prozent. Der Bericht erklärt diese Abweichung nicht. Zu den offengelegten Inhalten gehörten vertrauliche Unternehmensinformationen, darunter einige von SpaceXSI, berichtet Ars. Wer einen Link hatte, konnte die zugehörige App öffnen und die darin gespeicherten Daten einsehen.
Unternehmen und Forscher widersprechen einander
Ein Vertreter von Cursor, dem KI-Coding-Dienst, den SpaceXSI kürzlich übernommen hat, sagte gegenüber Ars, Grok-Build-Apps seien standardmäßig privat und würden nur dann öffentlich, wenn ihre Ersteller sie freigäben. Aprozpers Tests ergaben das Gegenteil: Standardmäßig war „Anyone with the link“ eingestellt. Wer den Zugriff beschränken wollte, musste zu „invited users“ oder „only you“ wechseln.
Der Vertreter beantwortete keine Nachfragen dazu, ob SpaceXSI interne Informationen absichtlich offengelegt hatte, warum das Unternehmen Daten entfernte, nachdem Ars danach gefragt hatte, oder ob es Kunden benachrichtigen würde, deren Informationen möglicherweise ebenfalls offengelegt worden waren. Aus dem Bericht geht nicht hervor, wie viele Menschen die Daten angesehen oder heruntergeladen haben.
Geteilte Links können ähnliche Risiken bergen
Ars zufolge vergeben auch App-Baukästen wie Lovable, Bolt und Replit Apps Webadressen, die über DNS-Einträge offengelegt werden können. Aprozper sagte, bei Grok hätten sie die meisten vertraulichen Unternehmensdaten gefunden. Der Bericht sagt nicht, ob bei den anderen Diensten dieselbe Freigabeeinstellung wie bei Grok standardmäßig aktiviert ist.
Einige andere KI-Dienste strukturieren Freigabelinks anders. Bei Claude-Artefakten, geteilten ChatGPT-Unterhaltungen und Gemini-Links steht das zufällig generierte Geheimnis im URL-Pfad, der über DNS nicht sichtbar ist. Ars rät Nutzern von Grok Build, „invite others“ auszuwählen, sofern sie eine App nicht allgemein zugänglich machen wollen.
Warum es wichtig ist
Wer mit Grok Build berufliche Informationen speichert, sollte die Freigabeeinstellung jeder App überprüfen und „invited users“ oder „only you“ auswählen, wenn sie nicht allgemein zugänglich sein soll. Ars berichtet, dass vertrauliche Unternehmensinformationen offengelegt wurden. Der Bericht stellt jedoch weder fest, wie viele Menschen darauf zugegriffen haben, noch ob die Daten weiterer Nutzer betroffen waren.
