Исследователи обнаружили, что 35 578 приложений, созданных с помощью Grok, были доступны через интернет без необходимости входа в учётную запись. Некоторые из них раскрывали конфиденциальную информацию, включая внутренние документы X, пароли сотрудников и медицинские данные пациентов. Особую опасность представлял механизм обнаружения приложений. Даже если разработчики использовали сложные и практически непредсказуемые URL-адреса, найти приложения можно было через общедоступные DNS-записи, индексируемые поисковыми инструментами. Таким образом, секретность ссылки не обеспечивала реальной защиты данных. Проблема могла затронуть тысячи разработчиков и пользователей, размещавших конфиденциальную информацию в приложениях Grok. Сведения о масштабах фактической утечки и устранении проблемы пока не уточняются.