La firma de seguridad Claroc encontró 35,578 aplicaciones creadas con Grok Build que podía abrir sin iniciar sesión. La mayoría eran juegos, calculadoras o páginas comunes, pero algunas contenían datos personales y de negocios, según la investigación publicada el 10 de noviembre. Entre las aplicaciones abiertas había 24 creadas por empleados de SpaceXSI y X, con información interna de las propias compañías.
El hallazgo afecta a aplicaciones publicadas desde el modo Build de Grok, que permite describir una herramienta en el chat para que la inteligencia artificial la construya. El problema no es que todas las aplicaciones creadas se vuelvan públicas automáticamente: Claroc observó que la publicación requería una acción del usuario. La pregunta es qué acceso quedaba seleccionado durante ese proceso y qué protección ofrecía cada aplicación una vez publicada.
Qué significan las 35,578 aplicaciones abiertas
Claroc examinó 43,551 direcciones de aplicaciones y encontró que 37,571 seguían activas cuando hizo sus pruebas. De esas, 35,578, el 94.7%, se abrieron sin pedir inicio de sesión. Las 1,993 restantes devolvieron una respuesta de acceso no autorizado.
Ese porcentaje describe las direcciones que la firma encontró y probó, no todas las aplicaciones creadas con Grok Build. Tampoco significa que las 35,578 contuvieran información confidencial: Claroc señala que la mayoría eran juegos, páginas de presentación y calculadoras.
La empresa estima que entre 650 y 800 aplicaciones contenían datos privados, a partir de una revisión que combinó una selección asistida por inteligencia artificial con una muestra revisada por personas. En otra sección, habla de alrededor de una de cada diez con material sensible, información interna o datos personales. El informe no aclara cómo se relacionan esas categorías, por lo que no permite reunir ambas estimaciones en un único total.
Entre los ejemplos que la firma dice haber confirmado había un directorio de personal de un grupo hospitalario y datos médicos de un paciente. También identificó información interna de 30 organizaciones, además de la de SpaceXSI y X. Claroc vende servicios de seguridad para aplicaciones creadas con inteligencia artificial, una actividad relacionada con el problema que investigó.
El material de SpaceXSI y X también quedó accesible
Las 24 aplicaciones atribuidas por Claroc a empleados de SpaceXSI y X incluían un plan de incorporación marcado como confidencial, un mapa comercial con 594 cuentas y propuestas publicitarias. La firma informó de los primeros casos a SpaceXSI el 8 de noviembre y del resto al día siguiente.
Ars Technica reportó que, después de enviar preguntas a la compañía, las direcciones de esas 24 aplicaciones dejaron de funcionar. Al publicarse la investigación, Claroc dijo que otras aplicaciones de usuarios y organizaciones seguían abiertas. No hay datos en el informe que permitan determinar cuánto tiempo estuvo expuesta cada una ni si terceros accedieron antes de los investigadores.
Publicar con enlace y comprobar permisos son cosas distintas
Un representante de Cursor, la empresa de programación con IA adquirida por SpaceXSI, dijo a Ars Technica que las aplicaciones son privadas hasta que sus creadores deciden compartirlas. Según la respuesta de SpaceXSI que recoge Claroc, las cuentas de sus empleados tienen seleccionada por defecto la opción "Solo tú".
Claroc coincide en que sus aplicaciones de prueba no se publicaron por sí solas. Sin embargo, en la cuenta de pago que usó, la opción "Cualquiera con el enlace" ya estaba seleccionada durante el proceso de publicación. El usuario podía cambiarla por "Usuarios invitados" o "Solo tú". La prueba describe esa cuenta y no demuestra que todas las cuentas tengan la misma configuración.
Además, una dirección difícil de adivinar no garantiza que permanezca secreta. Claroc explica que los nombres de las aplicaciones publicadas podían aparecer en registros de consultas de DNS, el sistema que ayuda a localizar direcciones en internet. Una vez conocida la dirección, una aplicación configurada para abrirse a cualquiera con el enlace podía ser visitada sin recibir una invitación personal.
La firma comprobó un problema distinto en una aplicación de prueba propia, creada para un equipo de ventas con datos ficticios. Aunque tenía inicio de sesión con Google, una cuenta no invitada pudo entrar y consultar, modificar y eliminar registros porque la aplicación no comprobaba correctamente si la persona pertenecía al equipo. Claroc solo probó esas acciones en sus propias aplicaciones; el estudio no demuestra que se pudieran modificar los datos de las demás.
En julio, FomoEra reportó otro problema de Grok Build en su versión de terminal: un investigador observó el envío de repositorios completos a la nube. La investigación de Claroc se refiere al acceso a aplicaciones publicadas desde el chat.
Qué pueden revisar los usuarios
Claroc recomienda que quienes hayan publicado aplicaciones con información interna revisen quién puede abrirlas y restrinjan el acceso a las personas autorizadas. Si una aplicación no necesita estar disponible, retirarla de publicación reduce su exposición futura; eso no permite saber por sí solo si alguien ya consultó la información.
También conviene comprobar que el inicio de sesión valide los permisos de cada usuario, no solo su identidad. Si una aplicación dejó contraseñas o claves accesibles, corresponde revocarlas o cambiarlas y revisar el alcance del incidente con el equipo responsable de seguridad o privacidad.
La firma pidió a SpaceXSI que haga privada la publicación por defecto y muestre con claridad quién podrá acceder. La compañía no indicó a Ars Technica si avisaría a los clientes afectados; Claroc señaló que había empezado a contactar a organizaciones por su cuenta.
