Claroc encuentra 35.000 apps de Grok Build expuestas, incluidos datos de SpaceXSI
🎧 Escucha esta noticia
La empresa de seguridad Claroc afirma haber encontrado 35.000 apps de Grok Build cuyos enlaces podían enumerarse, lo que anulaba el intento de la plataforma de restringir el acceso mediante URL difíciles de adivinar. Al abrir los enlaces, se podían ver los datos asociados con las apps, incluidos planes de negocio, propuestas publicitarias, resultados de exámenes médicos, listas de verificación y nombres y números de identificación de empleados.
Claroc identificó 24 apps creadas por SpaceXSI, el nombre de la empresa formada por la fusión de SpaceX y xAI. Entre el material expuesto había un plan confidencial de incorporación, un mapa de territorios de ventas con 594 cuentas, direcciones internas de sistemas de ventas y propuestas publicitarias. SpaceXSI comenzó a eliminar los enlaces pocas horas después de que Ars Technica enviara preguntas; posteriormente, las 24 apps mostraban el error “app not found”.
Por qué importa · interpretación editorial
El caso sugiere que restringir el acceso mediante URLs difíciles de adivinar no protege adecuadamente los datos introducidos en aplicaciones compartidas. La eliminación de los enlaces de SpaceXSI después de las preguntas de Ars Technica también subraya la importancia de revisar los controles de acceso y la información expuesta en herramientas de IA.
Fuentes
Seguridad