Meer dan 35.000 applicaties die zijn gemaakt met Grok, de AI-assistent van Elon Musk, waren openbaar toegankelijk. Hierdoor werden vertrouwelijke bedrijfsgegevens, inloggegevens van werknemers en gevoelige persoonsgegevens blootgesteld, zo melden cyberbeveiligingsonderzoekers.
Beveiligingsbedrijf Claroc onderzocht meer dan 43.000 webadressen die gekoppeld waren aan met Grok gemaakte applicaties. Daaruit bleek dat 35.578 actieve apps zonder inloggen toegankelijk waren. Ongeveer één op de tien openbaar toegankelijke apps bevatte gevoelige informatie.
Onder de getroffen organisaties bevonden zich ook Musks eigen bedrijven, SpaceXSI en X. Onderzoekers ontdekten 24 applicaties die door hun werknemers waren gemaakt en interne verkoopplannen, advertentievoorstellen, klantgegevens en vertrouwelijke bedrijfsdocumenten bevatten.
Het datalek beperkte zich niet tot de bedrijven van Musk. Onderzoekers vonden ook gevoelige informatie van 30 andere organisaties, waaronder grote bedrijven en zorginstellingen.
De blootgestelde gegevens omvatten onder meer een personeelslijst van een ziekenhuis met meer dan 3.500 namen, vertrouwelijke medische patiëntgegevens en inloggegevens van werknemers. Eén applicatie bevatte zelfs de wachtwoorden van 18 medewerkers, die rechtstreeks in de code waren opgeslagen.
Nadat SpaceXSI op de hoogte was gebracht, verwijderde het bedrijf alle 24 applicaties die aan zijn werknemers waren gekoppeld. Volgens de onderzoekers bleven andere apps met blootgestelde gegevens echter toegankelijk.
SpaceXSI benadrukte dat Grok-applicaties standaard privé zijn en alleen openbaar toegankelijk worden wanneer gebruikers ervoor kiezen ze te publiceren. Gebruikers kunnen er ook voor kiezen om toegang via een link te delen.
De bevindingen onderstrepen de groeiende zorgen over de beveiliging van met AI gemaakte applicaties. Vooral wanneer werknemers tools met vertrouwelijke informatie publiceren zonder voorafgaande beveiligingscontroles of passende toegangsbeperkingen, kunnen er risico’s ontstaan.
Het is niet de eerste keer dat Grok AI te maken krijgt met privacy- en beveiligingsproblemen. Eerder kwam Grok al onder vuur te liggen vanwege het online lekken van privégesprekken van gebruikers.
