Ein neuer Bericht zeigt: Zehntausende mit AI-"Vibe-Coding"-Tools gebaute Apps liegen offen im Internet, ganz ohne Login. Wenn in Ihrem Unternehmen schon einmal jemand Grok, Lovable, Replit, v0, Bolt, Base44 oder Google AI Studio genutzt hat, um schnell ein internes Tool zu bauen, lohnen sich dafür heute fünf Minuten Zeit.
Was geschehen ist
Die Sicherheitsfirma Claroc hat Apps untersucht, die mit Grok gebaut wurden – dem AI-Tool von xAI, mit dem jede und jeder in einfacher Sprache eine App beschreiben und in Minuten funktionierende Software erhalten kann. Von den 37'571 gefundenen Grok-Apps waren 35'578 für jedermann zugänglich, ganz ohne Anmeldung, wie gestern von The Hacker News berichtet.
Unter den offen zugänglichen Apps fanden die Forschenden sensible Geschäftsdaten, Mitarbeiterangaben, Passwörter im Klartext und sogar medizinische Daten, wie Cybersecurity News berichtet. Betroffen waren nicht nur kleine, unbekannte Nutzer: Cybernews berichtet, dass mindestens 24 offene Apps von Mitarbeitenden von SpaceXSI und X stammten – ein Zeichen, dass selbst technisch versierte Organisationen diesen Fehler machen.
Warum diese Apps so leicht zu finden waren
Das Grundproblem liegt darin, wie Grok teilbare Links für gebaute Apps erzeugt. Laut SC World platziert die Plattform eine zufällige Kennung links der Domain in der URL. Diese Struktur macht die Links über passive DNS-Monitoring-Dienste auffindbar – Tools, die jede jemals im Internet gesehene Subdomain protokollieren. Angreifer müssen also nicht einmal einen Link erraten oder irgendwo finden: Sie können schlicht eine Liste aller je erstellten Apps abrufen und prüfen, welche noch live und ungeschützt sind.
Warum das für Schweizer KMU jetzt wichtig ist
AI-App-Baukästen verbreiten sich in Unternehmen rasant, gerade weil sie so einfach zu bedienen sind. Eine Marketing-Mitarbeiterin, eine HR-Assistenz oder ein Praktikant in der Finanzabteilung kann heute an einem Nachmittag ein funktionierendes internes Tool bauen – ein Urlaubsantragsformular, eine Kundenliste, eine kleine Buchungs-App – ganz ohne die IT einzubeziehen. Genau das macht die Tools attraktiv, und genau das ist das Risiko: Sie werden standardmässig so veröffentlicht, dass sie leicht auffindbar sind, und niemand hat der IT gesagt, dass diese App existiert – also prüft auch niemand, ob sie Daten preisgibt.
Dieses Muster von "Schatten-AI"-Tools, die ohne jede Prüfung entstehen, wird zu einem der häufigsten neuen Einfallstore für Datenlecks. Anders als bei einem Server oder Laptop patcht oder überwacht niemand in Ihrem Unternehmen eine App, von der die IT nichts weiss.
Was Sie heute tun sollten
Die Empfehlungen von Claroc, zusammengefasst von The Hacker News, ergeben eine praktische Checkliste für jeden Geschäftsinhaber:
- Nachfragen. Finden Sie heraus, welche AI-App-Baukästen Mitarbeitende tatsächlich nutzen — Grok, Lovable, Replit, v0, Bolt, Base44 und Google AI Studio lassen sich alle ohne IT-Einrichtung verwenden, das kann also unbemerkt geschehen.
- Offengelegtes prüfen. Passive-DNS-Abfragedienste zeigen, ob zu Ihrer Domain irgendwelche App-Links existieren, an die sich niemand mehr erinnert.
- Genutztes absichern. Jede noch verwendete interne App sollte auf "nur eingeladene Nutzer" oder "nur ich" gestellt werden, statt offen im Internet zu stehen.
- Verwaistes löschen. Hat eine App keinen klaren Verantwortlichen, keine Nutzer mehr und keinen geschäftlichen Grund, online zu bleiben, deaktivieren Sie sie. Eine App ohne Besitzer ist eine App, die niemand absichert.
Das grössere Bild
AI-Coding-Assistenten verschwinden nicht wieder – sie sind tatsächlich nützlich, und ein generelles Verbot funktioniert in der Praxis selten. Die eigentliche Lösung heisst Transparenz: wissen, was gebaut wurde, wo es liegt und wer dafür verantwortlich ist. Genau diese Lücke wächst in Unternehmen ohne dedizierte IT-Aufsicht leise weiter, ein schnell "vibe-codetes" Tool nach dem anderen.
Wir verfolgen solche Entwicklungen laufend, denn die Bedrohungslage für kleine und mittlere Unternehmen ändert sich wöchentlich, nicht jährlich. Nutzt Ihr Team bereits AI-Tools, um die tägliche Arbeit zu beschleunigen, unterstützt Sie Flitz.ai dabei, diese Automatisierung strukturiert und sauber verwaltet in Ihr Unternehmen einzubauen – damit die Tools die Arbeit schneller machen, ohne leise zum Risiko zu werden.
Schweiz.