Claroc encontra 35 mil apps do Grok Build expostos, incluindo dados da SpaceXSI
🎧 Ouça esta notícia
A empresa de segurança Claroc afirma ter encontrado 35 mil apps do Grok Build cujos links podiam ser enumerados, contornando a tentativa da plataforma de restringir o acesso por meio de URLs difíceis de adivinhar. Ao abrir os links, era possível ver os dados associados aos apps, incluindo planos de negócios, propostas publicitárias, resultados de exames médicos, listas de verificação e nomes e números de identificação de funcionários.
A Claroc identificou 24 apps criados pela própria SpaceXSI, nome da empresa resultante da fusão entre SpaceX e xAI. Entre os dados expostos estavam um plano confidencial de integração, um mapa de territórios de vendas com 594 contas, endereços internos de sistemas e propostas de publicidade. A SpaceXSI começou a remover os links poucas horas depois de o Ars Technica enviar perguntas; os 24 apps passaram a exibir o erro “app not found”.
Por que importa · interpretação editorial
O caso sugere que restringir o acesso por meio de URLs difíceis de adivinhar não protege adequadamente dados inseridos em apps compartilhados. A remoção dos links da SpaceXSI após os questionamentos da Ars Technica também ressalta a importância de revisar controles de acesso e informações expostas em ferramentas de IA.
Fontes
Segurança