Grok-apps lekken data van SpaceX en X: wat je moet weten
Apps die met de AI-agent Grok zijn gebouwd, blijken soms gevoelige bedrijfsgegevens openbaar te tonen. Onderzoekers van Claroc vonden duizenden zulke apps, waarvan 24 van medewerkers van SpaceX en X. De oorzaak zit meestal in slecht ingestelde toegang.
In het kort
- Claroc vond duizenden openbaar bereikbare apps die met Grok zijn gemaakt.
- Daaronder zijn 24 apps van medewerkers van SpaceX en X.
- Gevoelige informatie staat openbaar als de toegang niet goed is ingesteld.
- Iedereen met de link kan zulke apps en hun data bekijken.
Wat er precies misging
Grok kan op verzoek in korte tijd een app bouwen. Handig voor medewerkers die snel iets willen testen of delen. Het probleem ontstaat zodra de toegang niet goed is geregeld.
Dan staat de app openbaar op internet. Iedereen met de link kan meekijken. Volgens Bright vonden de onderzoekers van Claroc zo duizenden apps die op die manier bereikbaar waren.
Onder die apps zaten er 24 van medewerkers van SpaceX en X. Wat daar precies in stond, maakt de bron niet duidelijk. Wel is duidelijk dat het om gevoelige gegevens gaat.
Waarom dit vaker gebeurt
Een AI-agent bouwt een app op basis van een korte opdracht. De nadruk ligt op snel resultaat. Beveiliging en toegangsrechten krijgen vaak minder aandacht.
Medewerkers testen zo'n app snel en vergeten hem daarna af te schermen. De app blijft dan gewoon online staan. Een link delen met een collega lijkt onschuldig, tot die link op straat ligt.
Dit patroon is niet uniek voor Grok. Elke tool die snel apps maakt, loopt tegen hetzelfde risico aan. De gebruiker blijft verantwoordelijk voor wat er online komt.
Wat je zelf kunt doen
Controleer of je eigen AI-apps openbaar bereikbaar zijn. Zet de toegang op privé als dat kan. Gebruik een wachtwoord of inlog voor alles wat interne data bevat.
Ruim testapps op zodra je klaar bent. Deel links alleen met mensen die ze nodig hebben. Zet geen klantgegevens of interne documenten in een app die je niet hebt afgeschermd.
Voor bedrijven helpt een vaste regel: geen app live zonder check op toegang. Dat kost weinig tijd en voorkomt veel schade.
Wat betekent dit voor Nederland?
Nederlandse bedrijven gebruiken steeds vaker AI-tools om snel interne apps te bouwen. De Autoriteit Persoonsgegevens kijkt streng naar datalekken, en een openbare app met persoonsgegevens kan zo een meldplicht opleveren. Check dus of je Grok- of andere AI-apps goed zijn afgeschermd. Bij een lek met klantdata geldt in de EU bovendien de meldplicht binnen 72 uur.
Iedereen die met een AI-agent apps in elkaar zet, moet opletten wie er meekijkt. Ik test dit soort dingen op mijn eigen accounts en zet nooit iets live zonder de toegang zelf na te lopen. Eén verkeerde instelling en je bedrijfsdata staat gewoon openbaar, en daar heb je maanden later pas last van.
Veelgestelde vragen
Wat is Grok eigenlijk?
Grok is een AI-chatbot van xAI, het bedrijf van Elon Musk. De tool kan ook op verzoek apps bouwen.
Zijn mijn gegevens veilig in een Grok-app?
Alleen als je de toegang goed instelt. Staat de app openbaar, dan kan iedereen met de link meekijken.
Moet ik een datalek melden in Nederland?
Bij een lek met persoonsgegevens geldt vaak een meldplicht bij de Autoriteit Persoonsgegevens. Doe dat binnen 72 uur.
Lees ook
Tekst en beeld gemaakt met AI op basis van de genoemde bronnen, de take in de stem van Maxim. Hoe dat werkt.