La société de recherche en sécurité Claroc a découvert que 35 578 des 37 571 applications en ligne créées avec Grok Build, soit environ 94,7 %, étaient accessibles sans connexion. Selon Odaily, entre 650 et 800 applications contenaient des données privées ou sensibles, notamment des documents internes d’entreprise, des dossiers médicaux, des informations sur des employés et des mots de passe en clair ; les données concernaient six entreprises du classement Fortune 500.

Vingt-quatre applications ont été créées par des employés de SpaceXSI et de X, les entreprises de Musk, et contenaient des plans de vente internes, des informations sur des clients et des propositions publicitaires confidentielles destinées à des agences fédérales américaines. Les chercheurs ont indiqué que les liens de partage des applications Grok pouvaient être découverts via les enregistrements DNS et que certaines applications ne disposaient pas de contrôles d’accès. SpaceXSI a supprimé les 24 applications qui lui étaient associées, mais les applications similaires créées par d’autres utilisateurs restent accessibles.