Odaily Planet Daily báo cáo, tổ chức nghiên cứu bảo mật Claroc phát hiện trong số 37.571 ứng dụng trực tuyến được tạo bởi Grok Build, có 35.578 ứng dụng (khoảng 94,7%) có thể truy cập mà không cần đăng nhập, ước tính khoảng 650 đến 800 ứng dụng liên quan đến dữ liệu riêng tư hoặc nhạy cảm. Thông tin bị lộ bao gồm tài liệu nội bộ doanh nghiệp, hồ sơ y tế, thông tin nhân viên và mật khẩu ở dạng văn bản thuần, liên quan đến 6 công ty trong danh sách Fortune 500.
Trong số đó, 24 ứng dụng được tạo bởi nhân viên của SpaceXSI và X thuộc sở hữu của Musk, liên quan đến kế hoạch bán hàng nội bộ, hồ sơ khách hàng và đề xuất quảng cáo bí mật dành cho các cơ quan liên bang Mỹ. Các nhà nghiên cứu chỉ ra rằng các liên kết chia sẻ ứng dụng Grok có thể được phát hiện thông qua bản ghi DNS, và một số ứng dụng thiếu kiểm soát truy cập. Hiện tại, SpaceXSI đã gỡ bỏ 24 ứng dụng liên quan đến mình, nhưng các ứng dụng liên quan khác do người dùng khác tạo vẫn có thể truy cập.