Was passiert ist
Die Sicherheitsfirma Claroc hat laut eigenem Bericht 37.571 Apps geprüft, die noch online waren. Davon waren 35.578 für jeden zugänglich, also 94,7 Prozent. Du kannst daraus ableiten, wie verbreitet das Problem bei KI-generierten Apps sein kann, auch wenn der Bericht sich auf Grok-Apps bezieht.
Claroc führt die Ursache auf den Veröffentlichungsdialog zurück. Im bezahlten Testkonto der Firma war die Option "Anyone with the link" bereits vorausgewählt. Jede veröffentlichte App bekommt eine eigene Subdomain, die nach dem ersten Aufruf in durchsuchbaren Passive-DNS-Datenbanken landet und sich per Muster finden lässt.
Betroffene Daten
Laut Claroc stammen 24 der zugänglichen Apps von Mitarbeitenden von SpaceXSI und X. Darunter waren ein vertraulicher Onboarding-Plan mit internen Systemadressen und 19 Chat-Kanälen, eine öffentlich zugängliche Vertriebsgebietskarte mit 594 strategischen Konten sowie acht Werbevorschläge von X, einer davon mit einem US-Bundesbehörden als Ziel und als vertraulich markiert.
Die meisten offenen Apps waren laut Claroc Spiele, Landingpages oder Rechner. Rund jede zehnte enthielt aber sensible Inhalte, interne Geschäftsdaten oder personenbezogene Informationen. Die Forscher schätzen 650 bis 800 Apps mit privaten Daten. Bestätigt wurden unter anderem ein ICU-Briefing mit Laborwerten eines Patienten, eine Liste von mehr als 3.500 Beschäftigten eines Krankenhausverbunds und ein Dienstplan einer Feuerwehr. Im Quellcode einer Zeiterfassungs-App fanden sich 18 Konten mit Klartext-Passwörtern.
Außerdem identifizierte Claroc 30 betroffene Organisationen, darunter sechs Fortune-500-Unternehmen. Die Namen behält die Firma für sich.
Fehlerhafte Zugriffskontrollen im Testbetrieb
Zwei eigene Test-Apps von Claroc zeigten ein weiteres Problem. Bei einer Kontaktlisten-App war die Datenbank ohne Anmeldung erreichbar, sodass anonyme Besucher Einträge hinzufügen konnten. Bei einer Kundenliste für ein Vertriebsteam ergänzte Grok selbst die Anmeldung über Google und X. Der von Grok geschriebene Code fügte jedoch jeden angemeldeten Nutzer zuerst dem Team hinzu und prüfte die Mitgliedschaft erst danach. Ein externes Google-Konto hätte so Datensätze lesen, ändern und löschen können. Claroc gibt an, Schreib- und Lösch-Tests nur an eigenen Apps durchgeführt zu haben.
Stellungnahme und Forderungen
SpaceXSI erklärte laut Bericht, Apps seien privat, bis der Ersteller sie teile, die Veröffentlichung umfasse mehrere Schritte inklusive eines rechtlichen Hinweises, und Mitarbeiterkonten stünden standardmäßig auf "Only you". Claroc entgegnet, zusätzliche Klicks helfen wenig, solange "Anyone with the link" im letzten Schritt vorausgewählt sei. Die 24 offenen Mitarbeiter-Apps zeigten zudem, wie wenig der strengere Standard für Personal bringe.
Claroc schlägt vor, "Only you" als Standard zu setzen und vor der Veröffentlichung anzuzeigen, wer Zugriff hat. Grok solle außerdem warnen, wenn eine App eine Datenbank, aber keine Anmeldung hat. Statt eigener Subdomains sollten Apps auf schwer erratbaren Pfaden eines gemeinsamen Hosts laufen. SpaceXSI hat laut Bericht die 24 Mitarbeiter-Apps offline genommen, die übrigen offenen Apps anderer Nutzer und Organisationen aber nicht entfernt.
Claroc hat angeboten, die vollständige Adressliste vertraulich zu teilen. Da SpaceXSI sich nicht verpflichtet hat, die Betroffenen zu kontaktieren, benachrichtigt Claroc sie nun selbst. Die Firma verkauft Sicherheitslösungen für KI-gebaute Apps und hat damit ein eigenes Interesse an dem Thema.
Einordnung
Der Bericht ist der dritte belegte Datenschutzvorfall bei SpaceXSI im Zusammenhang mit Grok, nach dem Auftauchen von mehr als 370.000 geteilten Grok-Unterhaltungen in der Google-Suche im August 2025 und dem Hochladen von Nutzerdateien durch das Terminal-Tool Grok Build im Juli 2026. Für deutsche Unternehmen, die KI-Werkzeuge zum Bauen interner Apps nutzen, könnte relevant sein, dass Standardeinstellungen bei Veröffentlichung entscheidend sind. Ob sich das auf eigene Projekte übertragen lässt, sollte jeweils geprüft werden; die Zahlen stammen aus einem Bericht eines Anbieters, den Claroc selbst verfasst hat.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
