La empresa de seguridad Claroc afirma que encontró 35.578 apps creadas con Grok que cualquiera podía abrir sin iniciar sesión. Eso representa el 94,7 % de las 37.571 apps que revisó y que seguían en línea. Algunas contenían datos de pacientes, contraseñas en texto plano y documentos empresariales confidenciales, incluido material de SpaceXSI, la empresa que creó Grok.
El modo Build de Grok permite describir una app en un chat y pedirle al asistente que escriba el código. Una app se hace pública cuando su creador la publica en grok.me. En la cuenta de pago que usó Claroc, la opción «Cualquiera que tenga el enlace» ya estaba seleccionada en el cuadro de publicación. La empresa afirma que los nombres de las apps también podían encontrarse en bases de datos de DNS pasivo consultables, que registran nombres de dominio después de que alguien los visita.
¿Qué quedó expuesto?
Claroc calcula que entre 650 y 800 apps contenían datos privados. Entre los casos confirmados había un informe de una unidad de cuidados intensivos con resultados de análisis de un paciente, una lista de más de 3.500 empleados de un grupo hospitalario y el calendario de turnos de un departamento de bomberos. El código fuente de una app de control horario contenía 18 cuentas con contraseñas almacenadas en texto plano. Claroc afirma que aproximadamente una de cada diez apps accesibles contenía información sensible, interna o personal, y que cerca del 2 % presentaba riesgos especialmente graves.
La empresa también encontró 24 apps accesibles creadas por empleados de SpaceXSI y X. Entre ellas había un plan de incorporación con direcciones de sistemas internos y canales de chat, un mapa de ventas con 594 cuentas estratégicas y propuestas publicitarias confidenciales. Claroc afirma que encontró apps afectadas en otras 30 organizaciones, incluidas seis empresas de Fortune 500, pero no las identifica.
Dos apps de prueba de Claroc tenían problemas que iban más allá de estar compartidas públicamente. Una tenía una base de datos que permitía a visitantes anónimos añadir contactos. En otra, el código generado por Grok añadía al equipo a cualquier visitante que hubiera iniciado sesión, antes de comprobar si pertenecía a él. Así, una cuenta externa podía leer, editar y borrar registros. Claroc afirma que solo probó a escribir y borrar datos en sus propias apps.
¿Qué pasará ahora?
SpaceXSI afirmó que las apps son privadas hasta que sus creadores las comparten, que publicarlas requiere varios pasos y que las cuentas de empleados tienen «Solo tú» como opción predeterminada. Claroc sostiene que eso no evita que queden expuestas si la pantalla final de publicación sigue seleccionando de antemano el acceso para cualquiera que tenga el enlace. La empresa recomienda que el acceso privado sea la opción predeterminada y que se advierta a los usuarios cuando una app tenga una base de datos, pero no requiera iniciar sesión.
SpaceXSI dejó fuera de línea sus 24 apps de empleados, pero Claroc afirma que otras apps expuestas siguen disponibles. Como la empresa no se comprometió a contactar con sus propietarios, Claroc dice que les está avisando directamente. Claroc vende productos de seguridad para apps creadas con IA, un interés que conviene tener presente al valorar sus conclusiones. El incidente se suma a problemas de privacidad anteriores relacionados con Grok y se parece a fallos que Claroc ha denunciado en las funciones para compartir contenido de Meta y Anthropic.
Por qué importa
Quienes publican una app creada con Grok podrían dejar expuesto su contenido aunque esperaran limitar el acceso, y algunas apps pueden contener datos personales o empresariales. SpaceXSI retiró las apps de sus empleados, pero Claroc afirma que otras apps expuestas siguen disponibles; no está claro si se avisó a sus propietarios ni si cambiarán los ajustes de acceso.
