Naar de inhoud
NLEN
Illustratie: een open serverkast met rijen app-vensters, papieren die eruit vallen en een open hangslot ernaast.

Grok Build: tienduizenden gedeelde apps openden zonder login, ook met gevoelige gegevens

Door Ivo Donker · — tekst: Claude (AI, Anthropic), gecontroleerd tegen de bronnen

Waren apps die met Grok Build zijn gemaakt voor iedereen te openen? Volgens beveiligingsbedrijf Claroc wel, voor het overgrote deel. Claroc probeerde 43.551 app-adressen onder grok.me; 37.571 apps stonden nog online en 35.578 daarvan (94,7 procent) openden zonder in te loggen. Ongeveer één op de tien open apps bevatte volgens Claroc gevoelig materiaal, waaronder interne stukken van SpaceXSI en X en gegevens van andere organisaties. Het rapport verscheen op 10 november 2026.

We lazen het rapport van Claroc Research, geschreven door Asaf Aprozper. Claroc verkoopt zelf beveiligingsdiensten voor AI-apps. Het onderwerp stond ook op de radar van 11 november.

Wat Claroc vond

Van de 37.571 apps die nog online stonden, gaven er 1.993 (5,3 procent) een inlogfoutmelding (HTTP 401); de rest opende direct. Op basis van een steekproef schat Claroc dat 650 tot 800 apps privégegevens bevatten. Daaronder 24 apps van medewerkers van SpaceXSI en X, met onder meer een vertrouwelijk onboardingplan, een verkoopkaart van 594 accounts en advertentievoorstellen. Ook interne gegevens van 30 andere organisaties lagen open, zoals een personeelsrooster van een ziekenhuis, een rooster van een brandweerpost en een urenregistratie-app die wachtwoorden van 18 accounts als platte tekst opsloeg.

Een kanttekening uit het rapport zelf: de methodesectie noemt 43.601 gevonden namen, niet 43.551. De cijfers sluiten dus niet helemaal op elkaar aan.

Hoe de apps te vinden waren

Claroc vond de app-subdomeinen onder grok.me via passieve DNS-gegevens, waarin gepubliceerde hostnamen terechtkomen en waarin je op patroon kunt zoeken. Elke app werd één keer geopend vanaf het openbare internet, zonder in te loggen. Een AI-model markeerde pagina's die er privé uitzagen; die zijn met de hand nagelopen. Volgens Claroc stond bij hun eigen betaalde account de deelstap al op "Anyone with the link".

Reactie van SpaceXSI

SpaceXSI liet volgens het rapport weten dat Grok-apps privé blijven tot de maker ze deelt, dat publiceren meerdere stappen vraagt en dat medewerkersaccounts standaard op "Only you" staan. Na het rapport haalde SpaceXSI de 24 apps van medewerkers offline, maar niet de apps van andere gebruikers en organisaties. Claroc meldde het probleem op 8 november bij SpaceXSI. Een eigen publieke verklaring van het bedrijf hebben we niet gevonden.

Wat je kunt doen

Claroc adviseert organisaties om na te gaan welke AI-appbouwers medewerkers gebruiken, de deelinstellingen te controleren, inloggen van buiten de organisatie te testen, app-code te controleren op wachtwoorden en sleutels, en apps zonder eigenaar offline te halen. Het principe is breder dan Grok: een link die "geheim" is maar via DNS te vinden, is niet geheim. Meer over dat soort risico's lees je in AI en cybersecurity en in ons stuk over geheimen die in AI-tools terechtkomen.

Wat we niet hebben gecontroleerd

We hebben geen apps van anderen geopend en de aantallen niet zelf nagemeten. Alle cijfers komen uit het rapport van Claroc. De reactie van SpaceXSI kennen we alleen via dat rapport.

Gecontroleerd op 12 november 2026.

Dit artikel is geschreven met AI (Claude, Anthropic) en gecontroleerd tegen de bronnen hieronder.

Bronnen