Grok Build Datenleck: 35.578 Apps offen per Link

Die kurze Antwort: Ja, Grok Build hat Daten offengelegt, und zwar in großem Stil. Die Sicherheitsfirma Claroc hat am 10. November 2026 ihre Untersuchung veröffentlicht. Von 37.571 erreichbaren Apps unter grok.me ließen sich 35.578, also 94,7 Prozent, ohne jede Anmeldung öffnen. Darunter waren interne Unterlagen von SpaceXSI selbst, dem Unternehmen hinter Grok. Wer mit Grok Build eine App gebaut und geteilt hat, sollte heute die Freigabe prüfen.

Dieser Artikel erklärt, was passiert ist, warum ein zufälliger Link hier nicht geschützt hat und was du konkret tun kannst. Er stützt sich auf Claroc und auf den Bericht von Ars Technica vom selben Tag. Er ist keine Rechtsberatung.

Was Grok Build ist

Grok Build ist der Modus in Grok, in dem du eine App im Chat beschreibst und Grok sie schreibt. Mit einem Klick auf „Publish“ geht die App online, unter einer eigenen Adresse der Form name.grok.me. Grok schlägt dafür vier zufällige Wörter vor. SpaceXSI ist der Name des zusammengelegten Unternehmens aus SpaceX und xAI. Wie solche KI-Agenten grundsätzlich arbeiten, erklärt KI-Agent erstellen.

Was offen lag

Claroc hat die erste Seite jeder gefundenen App einmal aufgerufen, ohne Anmeldung, so wie es jeder in einem privaten Browserfenster könnte. Die meisten offenen Apps waren harmlos: Spiele, Landingpages, Rechner. Laut Claroc enthielt aber etwa jede zehnte sensible Inhalte, nach eigener Schätzung insgesamt rund 650 bis 800 Apps mit privaten Daten. Von Hand bestätigt hat Claroc unter anderem:

• —die Mitarbeiterliste einer Klinikgruppe mit mehr als 3.500 Namen,
• —ein Briefing von der Intensivstation zu einer einzelnen Patientin oder einem Patienten, mit Laborwerten,
• —eine Stundenzettel-App, in deren Code die Passwörter aller Beschäftigten im Klartext standen,
• —24 Apps von Beschäftigten von SpaceXSI und X, darunter ein vertraulicher Einarbeitungsplan, eine Vertriebskarte mit 594 Kunden und Werbeangebote, eines davon an eine US-Bundesbehörde.

Claroc meldete den Fund am 8. November an SpaceXSI. Die 24 eigenen Apps hat das Unternehmen danach entfernt, laut Ars Technica wenige Stunden nach der Presseanfrage. Die offenen Apps anderer Nutzer und Firmen blieben laut Claroc online. Claroc nennt die betroffenen Organisationen nicht und informiert sie nach eigenen Angaben selbst.

Ein Link, den niemand erraten kann, ist nicht dasselbe wie ein Link, den niemand finden kann.

Was GhostShares sind

Claroc nennt solche Seiten GhostShares: geteilte Seiten, die sich für Menschen öffnen, denen nie jemand den Link gegeben hat. Das Prinzip dahinter heißt Capability-based Security. Wer den unratbaren Link hat, ist berechtigt. Das funktioniert, solange der Link geheim bleibt.

Bei Grok Build bleibt er es nicht, und das liegt an der Stelle, an der das Zufällige steht. Es steht im Hostnamen, also links von grok.me. Sobald jemand eine solche Adresse öffnet, fragt sein Rechner per DNS nach, wo sie liegt. Dienste für passives DNS sammeln diese Anfragen und machen sie durchsuchbar. Eine Suche nach allem, was auf grok.me endet, liefert dann die Liste. Bei geteilten Claude-Artefakten, ChatGPT-Chats und Gemini-Chats steht das Geheimnis dagegen im Pfad hinter dem Schrägstrich, und den sieht DNS nie.

Es ist nicht das erste Mal. Im Oktober hatte Claroc dasselbe Muster bei Metas Muse beschrieben. Was Muse sonst mit deinen Daten macht, steht in Muse und Datenschutz. Im August 2025 tauchten laut Fortune über 370.000 geteilte Grok-Chats in der Google-Suche auf. Und im Juli 2026 berichtete The Next Web, dass Grok Build ganze Git-Repositories samt Zugangsschlüsseln in die Cloud von xAI hochlud.

Was SpaceXSI sagt – und wo Claroc widerspricht

SpaceXSI sagt, Grok-Apps seien privat, bis ihr Ersteller eine teilt, und das Veröffentlichen erfordere mehrere Schritte. Für Beschäftigtenkonten sei „Only you“ voreingestellt. Ein Sprecher von Cursor, das SpaceXSI übernommen hat, sagte Ars Technica, nichts werde öffentlich, wenn der Ersteller es nicht so wählt.

Claroc bestreitet nicht, dass vor dem Klick auf „Publish“ nichts online geht. Der Streitpunkt ist der Schritt danach. In dem bezahlten Konto, mit dem Claroc getestet hat, bot das Freigabefenster drei Optionen an, und „Anyone with the link“ war bereits ausgewählt. Wer einfach weiterklickt, veröffentlicht also für alle mit dem Link. Ob das in jedem Konto so ist, lässt sich von außen nicht prüfen. Belegt ist, dass die Ersteller von 35.578 Apps genau dort gelandet sind.

Ein zweiter Befund wiegt fast schwerer. Claroc baute zum Test eine Kundenliste „für mein Vertriebsteam von 4 Personen“. Grok fügte von sich aus eine Anmeldung mit Google hinzu, prüfte aber nur, wer sich anmeldet, nicht, ob die Person zum Team gehört. Ein fremdes Google-Konto konnte alle Kunden sehen, einen Eintrag ändern und einen löschen. Claroc hat das nur an den eigenen Test-Apps ausprobiert.

Grok ist dabei kein Sonderfall. Lovable, Replit, Bolt und andere App-Baukästen geben laut Claroc ebenfalls jeder App einen eigenen Hostnamen. Bei Grok fand Claroc nach eigener Aussage nur mit Abstand die meisten sensiblen Firmendaten.

Was das für Deutschland bedeutet

Wenn in einer offenen App personenbezogene Daten standen, etwa Kundenlisten oder Mitarbeiterdaten, kann das eine Datenpanne im Sinne der DSGVO sein. Für solche Fälle sieht Art. 33 DSGVO eine Meldung an die Aufsichtsbehörde innerhalb von 72 Stunden vor, sofern ein Risiko für die Betroffenen besteht. Ob das auf deinen Fall zutrifft, entscheidet nicht dieser Artikel, sondern der Datenschutzbeauftragte deiner Firma. Sag ihm Bescheid, statt die App still zu löschen. Welche Fragen du jedem KI-Dienst stellen solltest, steht in KI datenschutzkonform nutzen.

Was du jetzt tun kannst

1. 01Liste deine veröffentlichten Grok-Apps auf. Alles, was Interna, Kundendaten oder Namen enthält, gehört auf „Invited users“ oder „Only you“.
2. 02Prüf von außen. Öffne die Adresse in einem privaten Fenster, ohne Anmeldung. Bekommst du keine Fehlerseite, kann es jeder.
3. 03Teste die Anmeldung mit einem fremden Konto. Kommt es hinein, braucht die App eine Liste, wer sie nutzen darf.
4. 04Keine Passwörter oder Schlüssel in den Code. Was der Browser lädt, kann jeder Besucher lesen.
5. 05Nimm vom Netz, was niemand mehr braucht. Laut Claroc ist eine grok.me-App nach dem Zurückziehen sofort offline.
6. 06Gib in Firmenkontexten Bescheid. Die IT kann nur schützen, was sie kennt.

Der eigentliche Punkt reicht über Grok hinaus. Eine KI baut dir in Minuten, worum du sie bittest, und genau das Ungefragte fehlt dann. Grok hat die richtigen Einstellungen, sie sind nur nicht voreingestellt. Je genauer du die Anforderung formulierst, etwa „nur für diese vier Personen, sonst niemand“, desto eher steht sie im Ergebnis. Wie ein klarer Auftrag aussieht, zeigt Was ist ein Prompt. Wie du entscheidest, welcher KI-App du welche Daten anvertraust, ist die zweite Hälfte.

Coursium ist eine App im App Store, mit der du lernst, KI im Beruf zu nutzen, zum Beispiel im Kurs ChatGPT Essentials oder Claude Essentials. Geübt wird, eine klare Anweisung zu schreiben und das Ergebnis zu prüfen, bevor du es weitergibst. Grok Build behandelt Coursium nicht, und ein Kurs ersetzt keine Sicherheitsprüfung durch deine IT. Wenn du die Grundlagen üben willst, schau dir Coursium an oder probiere das kostenlose Übungsbeispiel.