Eine massive Sicherheitslücke bei integrierten Grok-KI-Anwendungen hat Zehntausende von Webanwendungen exponiert. Die Schwachstelle ermöglichte es, dass sensible Kundendaten und Anmeldeinformationen ungeschützt accessibel waren. Über 35'000 unterschiedliche Apps, die Grok als Backend-Dienst nutzen, waren potentiell betroffen.
Nachdem Sicherheitsforscher SpaceX auf die Lücke hingewiesen haben, reagierte das Unternehmen, allerdings nur teilweise: es löschte die Apps, an denen die eigenen Mitarbeiter beteiligt waren. Die Grok-Integrationen von externen Entwicklern und Drittanbietern wurden nicht systematisch überprüft oder bereinigt. Das bedeutet, dass viele dieser Webanwendungen nach wie vor anfällig sein könnten oder ihre Sicherheit nicht überprüft wurde.
Für KMU ist diese Incident wichtig als Warnung. Erstens: Wer KI-Services von Drittanbietern integriert, muss deren Sicherheitsstandards überprüfen und regelmässig Penetrationstests durchführen. Dass SpaceX nur Eigenentwicklungen bereinigt hat, zeigt mangelhaftes Verantwortungsbewusstsein, andere Anbieter könnten genauso reagieren. Zweitens: Wenn das eigene Unternehmen Grok (oder ähnliche KI-APIs) nutzt, sollte sofort überprüft werden, ob Passwörter oder API-Keys über diese Integrationen exponiert wurden. Drittens ist es ratsam, KI-Integrationen in einer Sandbox zu testen und Daten-Zugriffe stark zu beschränken: Grok und ähnliche LLMs sollten nur auf «redacted» oder anonymisierte Daten zugreifen, nicht auf Kundendaten oder Geheimnisse.
Die Episode unterstreicht auch: Vendor-abhängigkeit bei kritischen Security-Komponenten ist riskant. KMU sollten evaluieren, ob eigene, intern kontrollierte KI-Modelle sicherer wären, oder zumindest verstärkte Monitoring und Incident-Response-Prozesse für externe KI-Integrationen aufbauen.