Beveiligingslek in Grok Build legt gevoelige gegevens van SpaceXSI bloot
14 november 2026 · 2 min leestijd
Ook gepubliceerd in Português (Brasil), 日本語, 한국어, ไทย, العربية, Русский, Español, Italiano, Svenska, Norsk, Polski, Türkçe, עברית
Het AI-programmeertoolsysteem Grok Build van SpaceXSI heeft een beveiligingslek gehad waardoor gevoelige gegevens van duizenden gebruikers zijn gelekt, waaronder interne informatie van SpaceXSI zelf.
Het cybersecuritybedrijf Claroc ontdekte dat deelinkjes voor applicaties die door Grok worden gegenereerd, via bepaalde DNS-diensten openbaar konden worden opgezocht. Dit leidde tot het lekken van personeelsgegevens van SpaceXSI, een brandweerafdeling en een ziekenhuisgroep. Claroc noemt deze pagina's GhostShares, omdat externe partijen deze pagina's konden vinden en bezoeken zonder dat zij een deelinkje hadden ontvangen.
De gelekte interne gegevens van SpaceXSI bevatten onder andere plannen voor de onboarding van nieuwe medewerkers en een kaart van verkoopregio's met 594 belangrijke klanten. Daarnaast lekten acht advertentievoorstellen voor het X-platform, vier actieve dashboards voor het beheer van advertentieklanten en twee handleidingen voor de merkveiligheid van X. Slechts één van deze applicaties was beveiligd met een wachtwoord.
Naast SpaceXSI werden zes bedrijven uit de Fortune 500-lijst en 26 bedrijven met meer dan 1000 werknemers getroffen. Claroc schat dat ongeveer 2 procent van de applicaties gevoelige informatie bevat die als risicovol of ernstig kan worden geclassificeerd.
Het lek ontstond door de manier waarop Grok Build deelinkjes genereert. Hoewel Grok vier willekeurige woorden gebruikt voor link-identificatoren met een willekeurigheid tot 38 bits, plaatst Grok deze identificatoren voor het domein in plaats van in het URL-pad na het domein. Hierdoor konden passieve DNS-diensten deze links verzamelen en vastleggen in openbaar doorzoekbare databases.
Claroc meldde de bevindingen aan SpaceXSI en de getroffen bedrijven. SpaceXSI reageerde pas nadat Claroc op het X-platform contact opnam met een bedrijfsleider en Elon Musk. Vervolgens heeft SpaceXSI 24 eigen applicaties offline gehaald die interne gegevens blootstelden. Voor applicaties van andere Grok-gebruikers en organisaties die nog steeds openbaar toegankelijk zijn, heeft SpaceXSI geen soortgelijke maatregelen genomen.