Wie met Grok Build een app bouwt en die via een link deelt, zet de bijbehorende gegevens mogelijk open voor iedereen. Dat blijkt uit onderzoek van beveiligingsbedrijf Claroc, waarover Ars Technica dinsdag berichtte. Grok Build is de 'vibe coding'-agent van SpaceXSI, het bedrijf dat ontstond uit de fusie van SpaceX en xAI. Je beschrijft in gewone taal wat je wilt, en de agent bouwt en publiceert de app voor je.
Willekeurige links, toch op te sommen
De deellinks van Grok Build bevatten een willekeurige reeks tekens, zodat alleen mensen met de exacte link bij een app kunnen. Een ontwerpkeuze van de makers maakt die bescherming volgens Claroc volledig ongedaan: het bleek mogelijk om duizenden actieve projecten op te sommen. Op een enkele uitzondering na opende een link dan gewoon de app, inclusief alle gegevens die erin zaten.
Claroc trof onder meer interne bedrijfsplannen, advertentievoorstellen, medische onderzoeksuitslagen, checklists van een cruisemaatschappij en namen en personeelsnummers van medewerkers aan. Een deel van de data was van gebruikers bij Fortune 500-bedrijven en een defensieleverancier.
Ook 24 apps van SpaceXSI zelf
Pijnlijk detail: Claroc vond 24 apps die SpaceXSI zelf had gebouwd. Daarin stonden onder meer een als vertrouwelijk gemarkeerd inwerkplan voor een nieuwe medewerker van het zakelijke verkoopteam, een kaart van 594 klantaccounts en interne adressen van verkoopsystemen. "Als het verkoopteam hier een tool voor had gekocht, had die achter de bedrijfslogin gezeten," schrijft Claroc. "Gebouwd met AI ging het live, open voor iedereen met de link."
Binnen een paar uur nadat Ars Technica vragen stuurde, begon SpaceXSI de eigen links offline te halen. Op het moment van publicatie gaven alle 24 apps een foutmelding. De gegevens van andere gebruikers stonden volgens Ars toen grotendeels nog online.
Tweede lek bij codeeragents in korte tijd
Het is niet het eerste beveiligingsprobleem bij AI-codeertools deze week. Maandag bleek al dat een instellingenbestand van Claude Code wachtwoorden en sleutels op GitHub kan zetten. Het patroon is hetzelfde: tools die bouwen en publiceren heel makkelijk maken, maken het ook makkelijk om iets openbaar te zetten wat niet openbaar hoort te zijn.
Gebruik je zelf zo'n tool, ga er dan niet van uit dat een 'geheime' link je gegevens beschermt. Zet echte persoonsgegevens of vertrouwelijke stukken er niet in zonder login. Voor organisaties in de EU is het extra serieus: lekken medische gegevens of personeelsnummers uit een app die een medewerker zelf in elkaar zette, dan blijft de werkgever onder de AVG verantwoordelijk en kan een melding bij de Autoriteit Persoonsgegevens nodig zijn.
