LONDON (IT BOLTWISE) – Eine Sicherheitsanalyse beschreibt, dass Zehntausende mit Grok erstellte Apps im Netz auffindbar waren, obwohl viele keine Anmeldung benötigten. In mehreren Fällen fanden die Tester Inhalte, die mit internen Daten und teils auch Passwörtern in Klartext verknüpft waren. Den Kern der Problematik verorten sie in den Zugriffs-Einstellungen auf App-Ebene und in der Tatsache, dass DNS-Lookups öffentlich verwertbar sind. Zudem zeigen Experimente mit selbst erstellten Test-Apps, dass Logikfehler selbst bei eigentlich eingeschränktem Zugriff zu unbefugtem Lesen, Bearbeiten und Löschen führen können.
Die Sicherheitslage rund um KI-gestützte App-Builder bekommt eine neue Facette: Laut einer Untersuchung zu Grok-Apps wurden von insgesamt 37.571 gefundenen, „Grok-built“ genannten Anwendungen 35.578 ohne Anmeldepflicht für jeden erreichbar vorgefunden. Die Stichprobe umfasst dabei auch 24 Anwendungen, die von Mitarbeitern bei X sowie bei SpaceXSI erstellt wurden – also dem Unternehmen, das den Grok-Assistenten bereitstellt. Die Mehrheit dieser offen erreichbaren Apps war zwar harmlos (unter anderem Spiele, Landingpages und Rechner), doch etwa jede zehnte Anwendung enthielt laut Analyse entweder interne Unternehmensdaten oder persönliche Informationen aus dem App-Kontext. Damit verschiebt sich das Risiko weg vom reinen Prompt- oder Modellmissbrauch hin zur praktischen Veröffentlichungslogik von im Chat erzeugten Web-Apps.
Technisch wird das Problem besonders greifbar, wenn man betrachtet, wie die Apps adressiert werden. Jede veröffentlichte Grok-App erhält dem Bericht zufolge eine eigene Subdomain unter grok.me. Entscheidend ist dabei: Der App-Name und die Subdomain sind nicht automatisch ein Geheimnis. Sobald jemand eine App öffnet, muss dessen Rechner die Subdomain per DNS auflösen. Passive-DNS-Dienste speichern genau solche Lookup-Hinweise und machen sie für Nutzer mit Konto über Suchmuster auffindbar. Selbst wenn Grok als Namensschema vier zufällig wirkende Wörter vorschlägt, kann dieses Muster als Orientierung dienen; wer Namen bereits in Suchlisten entdeckt, braucht nicht mehr zu raten. Die Studie beschreibt daher keine „magische“ Geheimhaltung über Obscurity, sondern eine verwertbare Informationskette aus Subdomain, DNS-Indexierung und Suchbarkeit.
Für die betroffenen Inhalte nennt die Analyse mehrere konkrete Beispiele, darunter eine durchsuchbare Mitarbeiterliste mit mehr als 3.500 Einträgen, eine kurze klinische Zusammenfassung für einen einzelnen Patienten sowie eine Live-Übersicht für Schichtinformationen einer Feuerwehr. Besonders kritisch ist zudem ein Fall, in dem die Logdaten bzw. der Code eines Auftragnehmers laut Bericht Passwörter in Klartext enthalten haben soll – nicht als abstrakte Gefahr, sondern als unmittelbar auslesbares Artefakt im veröffentlichten App-Code. Insgesamt schätzen die Forscher, dass rund 2% der offenen Apps Material mit „high“ oder „critical“-Klassifizierung enthielten. Dazu kommen Hinweise, dass in der Reichweite neben den Mitarbeiter-Apps weitere Daten aus 30 Organisationen identifiziert wurden, darunter Unternehmen mit mehr als 1.000 Mitarbeitenden; sechs davon sollen laut Bericht zu den Fortune-500-Größenklassen gehören.
Den zentralen Hebel sehen die Tester in der Zugriffskontrolle, die beim Veröffentlichen gesetzt wird. In einem bezahlten Konto, das die Forscher verwendet haben, präsentierte der nächste Schritt drei Zugriffsoptionen: „Anyone with the link“, „Invited users“ und „Only you“. „Anyone with the link“ sei dabei bereits aktiv gewesen. Dass diese Einstellung nicht nur das UI betrifft, sondern die reale Zugriffslogik der veröffentlichten Adresse bestimmt, zeigt ein zweites Experiment: Die Forscher erstellten zwei eigene Test-Apps mit erfundenen Daten, veröffentlichten sie so, dass „Anyone with the link“ ausgewählt war, und überprüften dann den Zugriff ohne Anmeldung aus einem privaten Browserfenster. Eine Kontaktliste zeigte offenbar eine Datenbank ohne Login, sobald die Tester aus dem Kontext heraus eine Zeile ergänzten und der nächste Besucher die Seite aufrief. Die zweite App – eine Kundendatenliste für ein kleines Sales-Team – fügte Login-Schaltflächen hinzu; dennoch soll der Code jeder Person bereits vor einer echten Berechtigungsprüfung Zugriff gegeben haben, sodass ein fremdes Google-Konto Daten ansehen, bearbeiten und Einträge löschen konnte.
Damit steht auch ein strukturelles Vergleichsargument im Raum: Ähnliche App-Builder-Mechaniken setzen ebenfalls auf Subdomains pro App und können dadurch in Verbindung mit passiver DNS-Indexierung riskant werden. Der Bericht zieht dabei Parallelen zu einem ChatGPT-ähnlichen App-Builder, bei dem die Zugriffsrechte zunächst offenbar „Only me“ waren, jedoch erst nach Anpassungen korrekt gegen öffentliche Zugriffe abgesichert wurden. Im Fall von Grok schildert die Analyse außerdem, dass Mitarbeiter-Accounts als Standard auf „Only you“ gesetzt sein sollen, dennoch aber 24 Apps offen zugänglich waren. SpaceXSI habe laut Bericht zwar die 24 Mitarbeiter-Apps inzwischen entfernt, jedoch nicht die Apps anderer Nutzer. Gleichzeitig läuft die Kommunikation zwischen Forschern und Plattform offenbar verzögert: Bis zur Veröffentlichung habe das Unternehmen nicht auf den gesamten Bericht geantwortet, jedoch Antworten auf Fragen eines Reporters gegeben.
Für Unternehmen ergibt sich daraus weniger ein einzelner „Fix“, sondern ein Prüf- und Härtungsprozess, der vor allem die App-Veröffentlichung und die tatsächliche Datenfreigabe adressiert. Die Forscher empfehlen, zunächst zu identifizieren, welche KI-App-Builder-Möglichkeiten im Team überhaupt genutzt werden – denn Tools wie Grok, Lovable, Replit, v0, Bolt, Base44 und Google AI Studio können laut Bericht ohne IT-Freigabe in Workflows integriert sein. Danach soll man, sofern möglich, passive DNS-Quellen nach den Builder-Domains durchsuchen und gefundene Ergebnisse in einem privaten Browserfenster testen. Besonders wichtig sei, Apps mit internen Daten konsequent auf „Invited users“ oder „Only you“ zu stellen und im Test sicherzustellen, dass Außenstehende eine Fehlerseite erhalten. Ebenfalls zentral: in den geladenen Scripts nach Hinweisen auf personenbezogene Daten und Zugangsdaten zu schauen, und Apps, die keinen klaren Owner mehr haben, unverzüglich „unpublish“ zu setzen – in den Tests dauerte der Offline-Übergang offenbar nur Sekunden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Offen zugängliche Grok-Apps leaken Daten und Passwörter – Analyse zeigt Lücke in App-Builder-Settings" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Offen zugängliche Grok-Apps leaken Daten und Passwörter – Analyse zeigt Lücke in App-Builder-Settings" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Offen zugängliche Grok-Apps leaken Daten und Passwörter – Analyse zeigt Lücke in App-Builder-Settings« bei Google Deutschland suchen, bei Bing oder Google News!