Claroc vindt 35.578 Grok Build-apps zonder inlog

Claroc vond 35.578 van 37.571 actieve Grok Build-apps zonder inlog toegankelijk via gedeelde links, blijkt uit een steekproef die de onderzoeksfirma op 10 november 2026 publiceerde.

Een medewerker kan in enkele minuten een webapp met klantrecords, personeelsroosters of interne plannen publiceren, buiten het zicht van de IT-afdeling. Voor Nederlandse organisaties betekent dat dat AI-gebouwde software gegevens kan openzetten terwijl de eigenaar denkt alleen een handige interne tool te delen.

Ruim 94 procent van de actieve links opende

Claroc noemt in de samenvatting 43.551 geteste app-adressen. In de methodesectie staat dat het bedrijf 43.601 hostnamen onder grok.me vond. Het rapport verklaart het verschil van vijftig adressen niet. Van de gevonden apps waren er volgens Claroc 37.571 nog online. Daarvan openden 35.578 zonder aanmelding, oftewel 94,7 procent. De overige 1.993 gaven een HTTP 401-melding, die past bij een app met toegang op uitnodiging of alleen voor de eigenaar.

De telling betreft de hostnamen die via passieve DNS te vinden waren. Claroc geeft geen totaaltelling van alle apps die ooit met Grok zijn gebouwd. Claroc schatte dat ongeveer een op de tien open apps gevoelige, interne of persoonlijke informatie bevatte. Ongeveer twee procent viel volgens de onderzoekers in de categorie hoog of kritiek. Die inschattingen kwamen uit een AI-model dat verdachte pagina’s markeerde en een menselijke controle achteraf, geen volledige handmatige beoordeling van alle 35.578 apps.

Een willekeurige link bleef vindbaar

Elke Grok-app krijgt een eigen webadres onder grok.me. De naam bestaat uit enkele willekeurige woorden. Dat maakt raden lastig, maar Claroc kon de namen achterhalen via passieve DNS-diensten. Die bewaren domeinopvragingen die gebruikers en systemen doen wanneer ze een adres openen. Omdat de willekeurige woorden vóór het gedeelde domein staan, kan een zoekopdracht op grok.me een lijst met eerder gebruikte app-adressen opleveren.

De app zelf kan vervolgens data achter het scherm tonen. Claroc opende de eerste pagina van de gevonden adressen vanaf het openbare internet en zonder in te loggen. De onderzoekers zeggen dat ze bij apps van anderen geen formulieren hebben verstuurd, serverfuncties hebben aangeroepen of gegevens hebben aangepast. Om te zien wat Grok standaard bouwt, maakten ze twee eigen apps met verzonnen gegevens. In een teamapp kon elk Google-account de records lezen, wijzigen en verwijderen, omdat de app wel controleerde wie iemand was maar niet of die persoon bij het team hoorde.

Dat onderscheid is praktisch relevant. Aanmelden bewijst de identiteit van een gebruiker; het bepaalt niet automatisch welke klant- of personeelsgegevens die gebruiker mag zien of veranderen. Bij AI-gebouwde apps kan een werkende inlogknop dus nog steeds een ontbrekende controle op rollen of teamlidmaatschap verbergen.

Ook SpaceXSI en X lieten apps open

Van de open apps waren er 24 gebouwd door medewerkers van SpaceXSI en X. Claroc noemt onder meer een vertrouwelijk onboardingplan, een verkoopkaart met 594 accounts, advertentievoorstellen en campagneborden met uitgaven en verkoopdoelen. In apps van andere organisaties troffen de onderzoekers onder meer roosters met personeelsgegevens, medische informatie en klant- of ordergegevens aan.

De toegangskeuze verschilde volgens de verklaringen per account. Claroc zag in zijn betaalde account de optie “Anyone with the link” al geselecteerd, naast “Invited users” en “Only you”. SpaceXSI vertelde Ars Technica dat accounts van eigen medewerkers standaard op “Only you” staan en dat de maker bewust moet kiezen om een app te delen. De medewerkers kunnen de instelling zelf hebben veranderd. In ieder geval waren 24 apps van personeel voor iedereen bereikbaar, dus alleen een standaardkeuze sluit openbaar delen niet uit.

Binnen uren nadat Ars Technica vragen stuurde, haalde SpaceXSI de 24 apps offline. De apps van andere gebruikers bleven op dat moment grotendeels bereikbaar. Claroc zei bij publicatie dat het drie getroffen organisaties zelf had gemaild en meer meldingen voorbereidde; SpaceXSI had niet gezegd of het de overige app-eigenaren zou waarschuwen.

Twee routes naar data buiten de organisatie

Dit incident verschilt van de eerdere Grok Build-kwestie waarbij een test van 12 GB code 5,10 GB naar een cloudbucket van xAI stuurde, ondanks de privacytoggle. Toen ging het om code die de ontwikkeltool naar de leverancier uploadde. Nu staan gegevens in een gepubliceerde app open voor bezoekers die via de link binnenkomen. Beide gevallen raken dus een ander moment in dezelfde werkstroom: wat een AI-tool tijdens het bouwen kan lezen en wat een met die tool gemaakte toepassing na publicatie laat zien.

De vindroute verschilt ook van de Claude-gesprekken die in juli via Google-zoekresultaten opdoken nadat gebruikers ze publiek deelden. Claroc schrijft dat appadressen van meerdere bouwplatforms via DNS zichtbaar kunnen worden, maar dat de toegangsinstelling bepaalt of een gevonden adres ook data vrijgeeft. In de eigen test op een ChatGPT-app stond de toegang standaard op “Only me”. De test laat zien dat vindbaarheid en autorisatie samen bepalen wat een openbaar adres prijsgeeft; over de beveiliging van andere platforms zegt hij niets.

De meting legt de controlevraag bij het moment van publiceren: wie kan een app vinden, wie mag erin en welke gegevens kan die persoon aanpassen? Voor organisaties die AI-bouwers buiten hun vaste IT-proces gebruiken, horen gepubliceerde apps daardoor thuis in het softwareoverzicht en de periodieke toegangscontrole.