Claroc dice que Grok Build expuso más de 35.000 aplicaciones
La empresa de seguridad Claroc dice que encontró más de 35.000 aplicaciones de Grok Build accesibles en internet, con datos médicos y comerciales. Entre ellas había 24 proyectos de SpaceXSI, cuyos enlaces fueron eliminados después de que The Ars Technica contactara a la empresa.
La empresa de seguridad Claroc dice que encontró más de 35.000 aplicaciones creadas con Grok Build accesibles en internet. Los proyectos exponían información como exámenes médicos, planes comerciales, propuestas publicitarias, nombres y números de identificación de empleados, además de datos relacionados con empresas de Fortune 500 y organizaciones de los sectores de salud, defensa e infraestructura, según Ars Technica y Tecnoblog.
El problema habría surgido por la combinación de enlaces predecibles, registrados en bases públicas de DNS, y una configuración predeterminada que permitía el acceso a cualquier persona con la dirección. Claroc también encontró 24 aplicaciones de SpaceXSI, entre ellas un plan confidencial de integración, un mapa con 594 cuentas, direcciones de sistemas internos y propuestas publicitarias. La empresa de seguridad dice que avisó a SpaceXSI, que comenzó a eliminar los enlaces pocas horas después de que Ars Technica enviara preguntas; las 24 aplicaciones pasaron a mostrar un error de “aplicación no encontrada”.
Por qué importa · interpretación editorial
El caso sugiere que las configuraciones predeterminadas y las URL predecibles pueden exponer datos introducidos en aplicaciones de IA, incluida información vinculada a empresas y sectores sensibles. La retirada de los proyectos de SpaceXSI tras las preguntas de Ars Technica también destaca la importancia de responder rápidamente cuando se identifica una exposición.
Fuentes: Ars Technica, Tecnoblog