セキュリティ調査会社Clarocは、Grok Buildで作成された37,571件のオンラインアプリケーションのうち35,578件、約94.7%がログインなしでアクセス可能だったことを発見した。Odailyによると、推定650〜800件のアプリケーションには、社内文書、医療記録、従業員情報、平文のパスワードなど、非公開または機密性の高いデータが含まれており、データにはフォーチュン500企業6社のものも含まれていた。

Musk氏のSpaceXSIとXの従業員が作成した24件のアプリケーションには、社内の販売計画、顧客情報、米連邦機関向けの機密性の高い広告提案が含まれていた。研究者らによると、Grokアプリの共有リンクはDNSレコードから見つけることができ、一部のアプリケーションにはアクセス制御がなかった。SpaceXSIは関連する24件のアプリケーションを削除したが、他のユーザーが作成した関連アプリケーションには引き続きアクセスできる。