Odaily星球日報によると、セキュリティ研究機関Clarocは、Grok Buildが作成した37,571のオンラインアプリのうち、35,578個（約94.7％）がログイン不要でアクセス可能であることを発見しました。そのうち約650～800個のアプリが個人情報または機密データを含んでいると推定されています。漏洩した情報には、企業内部ファイル、医療記録、従業員情報、平文パスワードが含まれ、フォーチュン500企業6社が関与しています。
そのうち24のアプリは、マスク傘下のSpaceXSIおよびXの従業員によって作成され、内部販売計画、顧客情報、および米国連邦機関向けの機密広告提案を含んでいる。研究者は、Grokアプリの共有リンクはDNSレコードから発見可能であり、一部のアプリにはアクセス制御が欠けていると指摘している。現在、SpaceXSIは自社に関連する24のアプリを削除したが、他のユーザーが作成した関連アプリは依然としてアクセス可能である。