Am 11. November 2026 hat die Sicherheitsfirma Claroc einen Bericht veröffentlicht: Von 37.571 noch laufenden Apps, die mit Grok gebaut wurden, ließen sich 35.578 ohne Anmeldung öffnen – 94,7 %. Das Problem liegt in der Standardeinstellung beim Veröffentlichen: In Clarocs Test mit einem bezahlten Konto war im Veröffentlichungsdialog „Anyone with the link" – also jeder mit dem Link kann sie ansehen – bereits vorausgewählt.
Wie diese Apps gefunden wurden
Jede veröffentlichte App erhält eine eigene grok.me-Subdomain und landet nach dem ersten Besuch in kommerziellen passiven DNS-Datenbanken, wo sie per Mustersuche auffindbar ist. Etwa jede zehnte zugängliche App enthielt sensible Inhalte, interne Geschäftsdaten oder persönliche Informationen, etwa 2 % waren besonders schwerwiegend; schätzungsweise 650 bis 800 Apps enthielten private Daten. Zu den bestätigten Fällen gehören: ein Intensivstations-Briefing mit Laborwerten eines Patienten, eine Mitarbeiterliste einer Krankenhausgruppe mit über 3.500 Namen, ein Dienstplan einer Feuerwehr sowie eine Zeiterfassungs-App, deren Quellcode 18 Konten mit Klartextpasswörtern enthielt. Mindestens 30 Organisationen waren betroffen, darunter 6 Fortune-500-Unternehmen.
Nicht einmal die eigenen Mitarbeiter blieben verschont
24 der zugänglichen Apps stammten von Mitarbeitern von SpaceXSI und X selbst, darunter der Einarbeitungsplan eines neuen Vertriebsmitarbeiters (mit internen Systemadressen und 19 Chatkanälen), eine Vertriebskarte mit 594 strategischen Kunden sowie 8 Werbevorschläge (einer davon an eine US-Bundesbehörde gerichtet und als vertraulich markiert). Clarocs eigene Tests fanden zudem ein Berechtigungsproblem: Die Datenbank einer Kontaktlisten-App hatte keinen Anmeldeschutz, anonyme Besucher konnten Einträge hinzufügen; eine andere Kundenlisten-App fügte jedes Google- oder X-Konto, das sich anmeldete, erst dem Team hinzu und prüfte die Mitgliedschaft erst danach, sodass externe Konten Datensätze lesen, ändern und löschen konnten. Schreib- und Löschtests wurden nur an eigenen Apps durchgeführt.
Wo die Grenzen dieses Falls liegen
Grok hat durchaus die richtige Einstellung: Wer auf „Only you" umstellt, blockiert den externen Zugriff, und auch bei ChatGPT sind neue Apps standardmäßig nur für ihre Ersteller sichtbar. SpaceXSI entgegnete, Apps seien vor dem Teilen privat, das Veröffentlichen erfordere mehrere Schritte einschließlich eines rechtlichen Hinweises, und Mitarbeiterkonten stünden standardmäßig auf „Nur ich". Clarocs Gegenargument: Im letzten Schritt ist die öffentliche Freigabe weiterhin vorausgewählt, und die 24 Mitarbeiter-Apps sind der Beweis dafür. SpaceXSI hat nur diese 24 Mitarbeiter-Apps vom Netz genommen und die öffentlichen Apps anderer Nutzer nicht bereinigt; Claroc informiert die Betroffenen nun direkt. Hinzu kommt: Claroc verkauft selbst Sicherheitslösungen für KI-gebaute Apps, der Bericht hat also ein kommerzielles Interesse. Es ist bereits der dritte Datenschutzvorfall rund um Grok: Im August 2025 tauchten über 370.000 geteilte Unterhaltungen in der Google-Suche auf; im Juli 2026 wurde Grok Build beschuldigt, Nutzerdateien ohne Nachfrage hochzuladen. Eine weitere Grok-Meldung desselben Tages betrifft mehrere Sammelklagen – das ist ein anderer Fall, es geht um missbräuchlich erzeugte Inhalte.
Wer mit Grok schon einmal eine App gebaut hat, sollte jetzt die Freigabeeinstellungen prüfen, öffentliche Apps auf „Nur ich" zurückstellen und sicherstellen, dass Datenbanken einen Anmeldeschutz haben. Worauf es als Nächstes ankommt, ist, ob SpaceXSI die Standardeinstellung ändert – bis dahin ist jede neu veröffentlichte App ein weiterer Eingang, der per Suche gefunden werden kann.
