Grok-Apps lassen Patientendaten offen zugänglich
Eine falsch gesetzte Standardeinstellung öffnet Zehntausende KI-Apps für jeden im Netz.
Gegenprüfung dieser Ausgabe: 2 Karten vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
Die Sicherheitsfirma Claroc hat über 35.000 mit Grok gebaute Apps gefunden, die ohne Anmeldung zugänglich waren, darunter Patientendaten und interne Unterlagen von SpaceXSI. Ursache war die standardmäßig aktivierte Freigabeoption Anyone with the link.
Die Belege
- Über 35.000 öffentlich zugängliche Grok-Apps laut Claroc entdeckt
- Standardmäßige Freigabeoption Anyone with the link als Ursache
- Betroffen: Patientendaten und interne Unterlagen von SpaceXSI
- SpaceXSI nahm nur 24 eigene Mitarbeiter-Apps offline, restliche bleiben zugänglich
Der Zusammenhang
Grok erlaubt Nutzer:innen, ohne Programmierkenntnisse eigene Apps zu bauen und zu veröffentlichen. Die Plattform setzte die Sichtbarkeit standardmäßig auf öffentlich zugänglich, wodurch auch sensible Inhalte ohne weiteres Zutun der Ersteller:innen im Netz offenlagen.
Warum das zählt
Unternehmen, die No-Code-KI-Plattformen für interne Tools nutzen, riskieren bei ungeprüften Standardeinstellungen ungewollte Datenschutzvorfälle mit DSGVO-Relevanz. IT-Sicherheits- und Datenschutzverantwortliche sollten Freigabeeinstellungen selbst gebauter Apps zentral kontrollieren.
Der Vorfall zeigt, dass Standardeinstellungen bei No-Code-Tools oft gegen Datenschutz statt dafür wirken. Dass selbst SpaceXSI nur eigene Apps absichert, die übrigen aber offen lässt, unterstreicht die Reichweite des Problems.
Freigabe- und Sharing-Einstellungen aller im Unternehmen genutzten No-Code-KI-Apps prüfen und verbindliche Richtlinien festlegen.
Was diese Meldung nicht belegt: Die Zahl basiert auf der Recherche eines einzelnen Sicherheitsunternehmens, eine offizielle Stellungnahme von Grok oder xAI liegt nicht vor.
Text KI-erstellt und am 12.11.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze