Grok Build, een AI-tool om code te schrijven, maakte apps standaard toegankelijk voor iedereen met de link, blijkt uit tests die Ars Technica beschrijft. Beveiligingsonderzoeker Aprozper zei dat een passieve DNS-zoekopdracht 43.601 links met de extensie grok.me opleverde. Meer dan 35.000 daarvan gaven toegang tot apps en de daarin opgeslagen gegevens, zonder dat een uitnodiging nodig was.
Ars omschrijft die openbare links als bijna 95 procent van het totaal, maar de genoemde cijfers kloppen niet met elkaar: 35.000 van de 43.601 is ongeveer 80 procent. Het artikel verklaart dat verschil niet. Volgens Ars bevatte het blootgestelde materiaal gevoelige bedrijfsinformatie, deels van SpaceXSI. Iedereen met een link kon de app openen en de opgeslagen gegevens bekijken.
Bedrijf en onderzoeker spreken elkaar tegen
Een woordvoerder van Cursor, de AI-dienst voor code die onlangs door SpaceXSI is overgenomen, vertelde Ars dat Grok Build-apps standaard privé zijn en alleen openbaar worden als de maker daarvoor kiest. Aprozpers tests wezen op het tegenovergestelde: de standaardinstelling was ‘Iedereen met de link’. Gebruikers moesten die wijzigen in ‘uitgenodigde gebruikers’ of ‘alleen jij’ om de toegang te beperken.
De woordvoerder beantwoordde geen vervolgvragen over de vraag of SpaceXSI interne informatie bewust openbaar had gemaakt, waarom het gegevens verwijderde nadat Ars ernaar had gevraagd, en of het klanten zou informeren van wie mogelijk ook gegevens waren blootgesteld. Uit het verslag blijkt niet hoeveel mensen de gegevens hebben bekeken of gedownload.
Links delen kan vergelijkbare risico’s opleveren
Volgens Ars kennen ook appbouwers als Lovable, Bolt en Replit webadressen toe aan apps, waardoor die adressen via DNS-records zichtbaar kunnen worden. Aprozper zei bij Grok de gevoeligste bedrijfsgegevens te hebben aangetroffen. Het artikel zegt niet of de andere diensten dezelfde standaardinstelling voor delen gebruiken als Grok.
Sommige andere AI-diensten bouwen gedeelde links anders op. Bij Claude-artifacts, gedeelde gesprekken in ChatGPT en Gemini-links staat het willekeurige geheime deel in het pad van de URL, dat DNS niet prijsgeeft. Ars raadt gebruikers van Grok Build aan ‘anderen uitnodigen’ te kiezen, tenzij ze een app breed toegankelijk willen maken.
Waarom het ertoe doet
Mensen die Grok Build gebruiken om werkgegevens op te slaan, kunnen het beste de deelinstelling van elke app controleren en ‘uitgenodigde gebruikers’ of ‘alleen jij’ kiezen als de app niet voor een breed publiek bedoeld is. Ars meldt dat gevoelige bedrijfsinformatie is blootgesteld, maar stelt niet vast hoeveel mensen die hebben ingezien of dat ook gegevens van andere gebruikers zijn getroffen.
