Säkerhetslucka i Grok Build exponerade känsliga uppgifter från SpaceXSI
14 november 2026 · 2 min läsning
Även publicerad på Português (Brasil), 日本語, 한국어, ไทย, العربية, Русский, Español, Italiano, Nederlands, Norsk, Polski, Türkçe, עברית
Säkerhetsföretaget Claroc har upptäckt en sårbarhet i det artificiella intelligensbaserade programmeringsverktyget Grok Build, vilket har lett till att känsliga data från tusentals användare har läckt ut. Även interna uppgifter från SpaceXSI, företaget bakom verktyget, blev exponerade.
Läckan beror på hur Grok Build skapar länkar för att dela applikationer. Verktyget använder fyra slumpmässiga ord för att skapa identifierare, men placerar dessa identifierare före domännamnet istället för i webbadressens sökväg efter domänen. Detta har gjort det möjligt för passiva DNS-tjänster att samla in länkarna och registrera dem i databaser som är offentligt sökbara.
Claroc kallar dessa sidor för GhostShares, eftersom utomstående kan hitta och besöka dem utan att ha fått en delningslänk. Exponeringen har drabbat en sjukhusgrupp, en brandkår samt anställda på SpaceXSI. Dessutom har sex företag från Fortune 500 och 26 företag med över 1000 anställda påverkats. Claroc uppskattar att ungefär 2 procent av applikationerna innehåller känslig information som kan klassificeras som hög risk eller allvarlig.
De interna uppgifterna från SpaceXSI som läckte inkluderade planer för nyanställda, försäljningskartor för 594 prioriterade kunder, åtta förslag för annonsering på plattformen X, fyra instrumentpaneler för hantering av aktiva annonskonton samt två manualer för varumärkessäkerhet på X. Endast en av dessa applikationer var lösenordsskyddad.
Claroc informerade SpaceXSI och de drabbade företagen om problemen. Vissa företag agerade snabbt för att stoppa läckan, medan SpaceXSI först svarade efter att Claroc nämnt Elon Musk och en annan företagsledare på plattformen X. SpaceXSI tog därefter bort 24 av sina egna applikationer som exponerade intern information, men företaget vidtog inte samma åtgärder för andra användare och organisationer vars applikationer fortfarande är offentligt tillgängliga.