Odaily Planet Daily melaporkan, agensi penyelidikan keselamatan Claroc mendapati bahawa daripada 37.571 aplikasi dalam talian yang dicipta oleh Grok Build, 35.578 (kira-kira 94.7%) boleh diakses tanpa log masuk, dengan anggaran sebanyak 650 hingga 800 aplikasi melibatkan data peribadi atau sensitif. Maklumat yang terdedah termasuk fail dalaman perniagaan, rekod perubatan, maklumat pekerja, dan kata laluan teks biasa, yang melibatkan 6 syarikat dalam Senarai Fortune 500.
Di antaranya, 24 aplikasi dicipta oleh pekerja SpaceXSI dan X milik Musk, berkaitan dengan rancangan jualan dalaman, maklumat pelanggan, dan cadangan iklan sulit kepada agensi kerajaan AS. Para penyelidik menunjukkan bahawa pautan perkongsian aplikasi Grok boleh ditemui melalui rekod DNS, dan sebahagian aplikasi tidak mempunyai kawalan akses. Kini, SpaceXSI telah menarik balik 24 aplikasi yang berkaitan dengan dirinya, tetapi aplikasi berkaitan lain yang dicipta oleh pengguna lain masih boleh diakses.