# Mehr als 35.000 Grok-Apps waren öffentlich zugänglich

> Claroc Research fand Kundendaten und Passwörter in Grok-Apps. SpaceX entfernte laut Golem nur 24 Anwendungen eigener Beschäftigter.

Oossa · 2026-11-13 · https://oossa.com/de/mehr-als-35-000-grok-apps-waren-offentlich-zuganglich

Mehr als 35.000 mit Grok erstellte Web-Apps waren ohne Anmeldung für jeden zugänglich, der ihren Link kannte. Das Sicherheitsunternehmen Claroc Research fand darin unter anderem Kundendaten, interne Unterlagen und Passwörter im Klartext. Golem berichtet, Claroc habe mehr als 37.500 aktive Grok-Apps untersucht; rund 35.500 davon seien offen gewesen.

Zu den Funden gehörten Laborwerte von Intensivpatienten, Dienstpläne einer Feuerwehr und Mitarbeiterlisten mit unverschlüsselten Passwörtern. 24 offene Apps stammten laut Golem von Beschäftigten bei SpaceX und X. Darin lagen etwa Einarbeitungspläne, Vertriebskarten mit knapp 600 Kundenkonten und Angebote an US-Bundesbehörden. Claroc fand außerdem interne Daten von mindestens 30 weiteren Organisationen, darunter nach Angaben des Unternehmens auch Fortune-500-Konzerne.

## Warum waren die Apps erreichbar?

Grok legte für jede veröffentlichte App eine eigene Adresse unter grok.me an. Claroc zufolge konnten solche Adressen in öffentlichen Datenbanken für passive DNS-Suche auftauchen. Außerdem sei beim Veröffentlichen standardmäßig die Einstellung „Jeder mit dem Link“ vorausgewählt gewesen. Die von Grok erzeugten Anmeldefunktionen hätten zudem gravierende Fehler gehabt: Unbefugte Konten konnten demnach Daten lesen und verändern.

Ars Technica nennt eine weitere Zählung: Eine Suche habe 43.601 grok.me-Links gefunden, mehr als 35.000 davon seien öffentlich gewesen. Die Angaben beziehen sich auf unterschiedliche Zählungen: Golem nennt die Zahl untersuchter aktiver Apps, Ars die gefundenen Links. Claroc-Forscher Aprozper sagte Ars, Grok-Apps ließen sich auf „eingeladene Nutzer“ oder „nur du“ beschränken. Er habe bei seinen Tests jedoch jedes Mal die Standardeinstellung „Jeder mit dem Link“ ändern müssen.

## Was tat SpaceX?

Claroc meldete das Problem am 8. November 2026 an SpaceX. Laut Golem entfernte das Unternehmen daraufhin die 24 offenen Apps seiner Beschäftigten, sperrte aber keine Apps externer Nutzer und benachrichtigte die betroffenen Organisationen nicht. Claroc begann deshalb selbst, Organisationen zu informieren. In seiner Veröffentlichung ließ das Unternehmen konkrete App-Adressen weg.

Ein Sprecher von Cursor, einem KI-Codingdienst, erklärte Ars Technica, Grok-Apps seien standardmäßig privat und würden nur öffentlich, wenn Ersteller sie teilten. Clarocs Tests widersprachen dieser Aussage. Auch Dienste wie Lovable, Bolt und Replit erzeugen laut Aprozper eigene App-Adressen, die in DNS-Datenbanken auftauchen können. Bei geteilten ChatGPT-Unterhaltungen, Claude-Artikeln und Gemini-Links liege der schwer erratbare Teil dagegen im Pfad der Adresse und nicht in einer eigenen Subdomain.

## Die Fakten

- Claroc untersuchte laut Golem mehr als 37.500 aktive Grok-Apps; etwa 35.500 davon waren ohne Anmeldung erreichbar.
- In 24 offenen Apps von SpaceX- und X-Beschäftigten lagen unter anderem Vertriebskarten mit knapp 600 Kundenkonten.
- Ars Technica berichtet, eine passive DNS-Suche habe 43.601 grok.me-Links gefunden.
- Claroc meldete das Problem am 8. November 2026 an SpaceX.

## Warum es wichtig ist

Wer mit Grok Build eine App teilt, sollte prüfen, ob „Jeder mit dem Link“ aktiviert ist, und bei vertraulichen Inhalten den Zugriff auf eingeladene Personen begrenzen. Ob bereits öffentlich erreichbare Apps externer Organisationen gesperrt oder deren Betroffene benachrichtigt wurden, geht aus den Angaben nicht hervor.

## Quellen und Referenzen

1. [�ber 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passw�rter](https://www.golem.de/news/ueber-35-000-webanwendungen-grok-apps-leaken-kundendaten-und-passwoerter-2611-215185.html) – Golem, 2026-11-13
2. [Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI](https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/) – Ars Technica, 2026-11-10

Zuletzt aktualisiert: 2026-11-13