Grok Build dejó abiertas 35.578 apps con datos de empresas, incluida la propia SpaceXSI

Más de 35.000 aplicaciones creadas con Grok Build, la herramienta de SpaceXSI que arma apps a partir de una conversación con el asistente Grok, quedaron abiertas para cualquiera en internet, con los datos que guardaban. Lo reveló la firma de seguridad Claroc en un informe publicado el martes 10 de noviembre, que también reportó Ars Technica.

Claroc probó 43.551 direcciones de apps publicadas en el dominio grok.me. De las 37.571 que seguían en línea, 35.578 (el 94,7%) se abrían sin pedir ningún inicio de sesión. Solo 1.993 respondieron con un error de acceso. Entre las abiertas había 24 apps hechas por empleados de SpaceXSI, la empresa que resultó de unir SpaceX y xAI, y de X.

Qué quedó a la vista

La mayoría de las apps abiertas eran juegos, páginas de presentación y calculadoras. Pero cerca de 1 de cada 10 tenía información sensible, según Claroc, que estima entre 650 y 800 apps con datos privados.

En las de SpaceXSI y X había un plan de incorporación confidencial para un nuevo vendedor, con direcciones de sistemas internos; un mapa de ventas con 594 cuentas estratégicas; ocho propuestas y planes de publicidad de X, uno de ellos para una agencia federal de Estados Unidos marcado como confidencial; y reportes de campañas para anunciantes de Brasil, Japón, Corea y Tailandia.

Fuera de SpaceXSI, Claroc identificó datos internos de 30 organizaciones: 26 tienen más de 1.000 empleados y seis están en el Fortune 500. Entre los casos que citó Ars Technica figura una constructora peruana con un tablero de salud ocupacional que mostraba 3.784 exámenes médicos de trabajadores, una ficha de un centro de servicio de Tesla con 22 técnicos y un listado de unos 3.565 empleados, con nombre y número de identificación, de una empresa de salud.

Por qué se podían encontrar

Cada app publicada con Grok recibe su propia dirección, del tipo “cuatro-palabras-al-azar.grok.me”. Son difíciles de adivinar, pero cada visita genera una consulta de DNS, el sistema que traduce nombres de sitios en direcciones de internet. Hay servicios que guardan esas consultas en bases que cualquiera con una cuenta puede buscar. Así, con una sola búsqueda, Claroc obtuvo la lista de direcciones.

El otro problema es el permiso por defecto. En la cuenta pagada que usó Claroc, al publicar una app la opción “cualquiera con el enlace” ya venía marcada. En una prueba con su propia app de clientes para un equipo de cuatro personas, la firma comprobó además que cualquier cuenta de Google podía entrar, ver todos los registros, cambiarlos y borrarlos.

“Los creadores de apps con IA convirtieron publicar en unos pocos clics, y la respuesta por defecto a quién puede verlo es todo el mundo”, dijo Asaf Aprozper, de Claroc.

SpaceXSI respondió a un periodista que las apps de Grok son privadas hasta que su creador decide compartirlas, que publicar exige varios pasos y que las cuentas de sus empleados vienen configuradas como “solo tú”. Un representante de Cursor, la empresa de programación que SpaceXSI compró hace poco, dijo a Ars Technica que las apps “son privadas por defecto y nada se hace público a menos que el creador decida compartirlo”. Tras el aviso, SpaceXSI dio de baja sus 24 apps, pero no las de otros usuarios, según Claroc, que empezó a avisar por su cuenta a las organizaciones afectadas.

Qué significa para las empresas de la región

Hoy cualquier persona de tu empresa puede crear una app con IA en minutos, sin pasar por el área de tecnología. Cuatro pasos:

1. Averigua qué herramientas usan tus equipos para crear apps con IA: Grok, Lovable, Replit, Bolt y otras no requieren instalación ni cuenta corporativa.
2. Revisa el permiso de cada app con datos internos: debe decir “usuarios invitados” o “solo tú”, y un extraño debería recibir un error al abrirla.
3. Prueba el ingreso desde afuera. Si una cuenta ajena a tu empresa entra, la app necesita una lista de quién puede usarla.
4. Da de baja lo que nadie usa y nunca dejes contraseñas ni datos de salud en una app publicada.

Qué mirar

Si SpaceXSI cambia el permiso por defecto a “solo tú”, como pidió Claroc, si avisa a los dueños de las apps abiertas y si los reguladores de datos personales, incluidos los de Perú, piden explicaciones por la exposición de información de salud.

A partir de información de Claroc Research (informe “GhostShares 2”).