Odaily Yıldız Günlüğüne göre, güvenlik araştırma kuruluşu Claroc, Grok Build tarafından oluşturulan 37.571 çevrimiçi uygulamadan 35.578'inin (yaklaşık %94,7'sinin) oturum açmadan erişilebilir olduğunu tespit etti ve yaklaşık 650 ile 800 uygulamanın özel veya hassas verileri içerdiğini tahmin etti. Maruz kalan bilgiler arasında şirket içi belgeler, tıbbi kayıtlar, çalışan bilgileri ve düz metin şifreleri yer alıyor ve bu durum 6 adet Fortune 500 şirketini etkiliyor.
Bu uygulamaların 24'ü, Musk'un SpaceXSI ve X şirketlerinin çalışanları tarafından oluşturulmuş olup, iç satış planlarını, müşteri verilerini ve ABD federal kurumlarına yönelik gizli reklam tekliflerini içermektedir. Araştırmacılar, Grok uygulamalarının bağlantılarını DNS kayıtları aracılığıyla tespit edilebileceğini ve bazı uygulamalarda erişim kontrolü bulunmadığını belirtmiştir. Şu anda SpaceXSI, kendi adına yapılan 24 uygulamayı kaldırmıştır; ancak diğer kullanıcıların oluşturduğu ilgili uygulamalara hâlâ erişilebilir durumdadır.