Betrifft Sie das?
- Betroffen: Firmen, deren Leute Apps in einem KI-Chat bauen und veröffentlichen, vor allem mit Grok Build. Auch Lovable, Replit, v0, Bolt und Base44 geben jeder App einen eigenen Hostnamen, sodass ihre Apps genauso auffindbar sind (Claroc); deren Standardeinstellungen wurden nicht berichtet. Keines dieser Tools braucht ein Firmenkonto.
- Nicht betroffen, wenn: niemand bei Ihnen Apps aus KI-Baukästen veröffentlicht. Claude-Artefakte und geteilte Chats von ChatGPT oder Gemini tragen den geheimen Teil des Links im URL-Pfad, den DNS nie sieht; Suchmaschinen können solche Links aber trotzdem indexieren (Claroc).
Was zu tun ist
- Fragen Sie Ihre Kolleginnen und Kollegen, welche KI-Baukästen sie nutzen und was sie veröffentlicht haben.
- Wenn Sie Zugang zu passiven DNS-Daten haben, suchen Sie darin nach grok.me und den Domains der anderen Baukästen (Empfehlung von Claroc).
- Lassen Sie die Ersteller jeder Grok-App mit internen oder personenbezogenen Daten die Einstellung Invited users oder Only you wählen, und prüfen Sie danach in einem privaten Browserfenster ohne Anmeldung, dass ein Fremder eine Fehlerseite bekommt.
- Hat eine App eine Anmeldung „Continue with Google“, melden Sie sich testweise mit einem firmenfremden Google-Konto an: In Clarocs Test-App konnte jedes Google-Konto Datensätze lesen, ändern und löschen. Kommt dieses Konto hinein, braucht die App eine Liste, wer sie nutzen darf.
- Durchsuchen Sie die Skriptdateien, die eine App lädt, nach Namen, E-Mail-Adressen und Passwörtern, und ändern Sie jedes gefundene Passwort; Claroc fand eine App, die das Passwort jedes Beschäftigten preisgab.
- Nehmen Sie Apps, die niemandem gehören, offline (Unpublish) – laut Claroc ist eine Grok-App damit innerhalb von Sekunden nicht mehr erreichbar.
- Eine App, die Daten ohne Anmeldung speicherte, kann von Besuchern verändert worden sein (gezeigt an Clarocs eigener App): Prüfen Sie ihre Daten.
Was wir wissen – und was nicht
- Jede Grok-App hat einen eigenen Hostnamen. Sobald jemand sie öffnet, landet der Name in passiven DNS-Daten, die jeder mit einem Konto dort nach Mustern durchsuchen kann (Claroc; Ars Technica über Mezha).
- Standard: Beide Seiten sind sich einig, dass vor Publish nichts öffentlich ist. Claroc sagt, Publish habe in ihrem Konto dann „Anyone with the link“ vorgeschlagen; ein Sprecher von Cursor, das von SpaceXSI übernommen wurde, sagt, die Apps seien standardmäßig privat.
- SpaceXSI entfernte seine eigenen 24 offenen Apps – laut Claroc nach deren Meldung, laut Ars Technica (über Mezha) wenige Stunden nach deren Anfragen. Fast alle anderen offengelegten Daten waren bei Erscheinen des Artikels von Ars Technica noch erreichbar.
- Unbekannt: ob außer Claroc noch jemand diese Apps gefunden und genutzt hat.
Warum das wichtig ist
Aus unserer Sicht ist der Schwachpunkt die Schaltfläche zum Veröffentlichen selbst: Wer ein Vertriebsgebiet oder einen Schichtplan betreut, kann ein Tool in Minuten online stellen, ohne dass die IT es sieht, und ein Link, den niemand bekommen hat, lässt sich trotzdem finden.