Claroc diz que Grok Build expôs mais de 35 mil aplicativos
A empresa de segurança Claroc afirma ter encontrado mais de 35 mil aplicativos do Grok Build acessíveis pela internet, com dados médicos e comerciais. Entre eles estavam 24 projetos da SpaceXSI, que removeu os links após ser procurada pelo Ars Technica.
A empresa de segurança Claroc afirma ter encontrado mais de 35 mil aplicativos criados no Grok Build acessíveis pela internet. Os projetos expunham informações como exames médicos, planos comerciais, propostas de publicidade, nomes e números de identificação de funcionários, além de dados ligados a empresas da Fortune 500 e setores de saúde, defesa e infraestrutura, segundo o Ars Technica e o Tecnoblog.
O problema estaria na combinação de links previsíveis, registrados em bases públicas de DNS, com uma configuração padrão que permitia o acesso a qualquer pessoa com o endereço. A Claroc também encontrou 24 aplicativos da SpaceXSI, incluindo um plano confidencial de integração, um mapa com 594 contas, endereços de sistemas internos e propostas de anúncios. A empresa de segurança diz ter avisado a SpaceXSI, que começou a remover os links poucas horas após receber perguntas do Ars Technica; os 24 projetos passaram a retornar erro de aplicativo não encontrado.
Por que importa · interpretação editorial
O caso sugere que configurações padrão e URLs previsíveis podem expor dados inseridos em aplicativos de IA, inclusive informações ligadas a empresas e setores sensíveis. A remoção dos projetos da SpaceXSI após os questionamentos também destaca a importância de respostas rápidas quando uma exposição é identificada.
Fontes: Ars Technica, Tecnoblog