# Ars: enlaces de Grok Build expusieron datos confidenciales

> Un investigador encontró decenas de miles de enlaces a apps de Grok Build accesibles para cualquiera que los tuviera, incluidos algunos con información confidencial de empresas.

Oossa · 2026-11-10 · https://oossa.com/es/grok-build-links-exposed-confidential-app-data-ars-reports

Según pruebas descritas por Ars Technica, Grok Build, una herramienta de programación con IA, permitía por defecto que cualquiera con el enlace accediera a las apps. El investigador de seguridad Aprozper dijo que una búsqueda pasiva de DNS arrojó 43,601 enlaces terminados en grok.me. Encontró que más de 35,000 permitían abrir apps y consultar los datos almacenados en ellas sin necesidad de invitación.

Ars describe esos enlaces públicos como casi el 95 por ciento del total, pero las cifras que proporciona no coinciden: 35,000 de 43,601 equivalen a cerca del 80 por ciento. El artículo no explica la diferencia. El material expuesto incluía información confidencial de empresas, parte de ella perteneciente a SpaceXSI, según Ars. Cualquiera que tuviera un enlace podía abrir la app correspondiente y ver los datos almacenados en ella.

## La empresa y el investigador discrepan

Un representante de Cursor, el servicio de programación con IA adquirido recientemente por SpaceXSI, dijo a Ars que las apps de Grok Build son privadas por defecto y solo se hacen públicas si sus creadores deciden compartirlas. Las pruebas de Aprozper indicaron lo contrario: la opción predeterminada era “Cualquiera con el enlace”, y los usuarios tenían que cambiarla a “usuarios invitados” o “solo tú” para limitar el acceso.

El representante no respondió a las preguntas de seguimiento sobre si SpaceXSI había expuesto deliberadamente información interna, por qué retiró datos después de que Ars consultara al respecto ni si avisaría a los clientes cuya información también podría haber quedado expuesta. El artículo no indica cuántas personas vieron o descargaron los datos.

## Compartir enlaces puede generar riesgos similares

Ars señala que otras herramientas para crear apps, como Lovable, Bolt y Replit, también asignan direcciones web a las apps, lo que puede dejar esas direcciones expuestas en registros DNS. Aprozper dijo que fue en Grok donde encontró la mayor cantidad de datos empresariales confidenciales; el artículo no dice que los otros servicios usen la configuración predeterminada para compartir de Grok.

Algunos otros servicios de IA estructuran de otra manera sus enlaces para compartir. Los artefactos de Claude, las conversaciones compartidas de ChatGPT y los enlaces de Gemini incluyen su elemento secreto aleatorio en la ruta de la URL, que DNS no revela. Ars recomienda a los usuarios de Grok Build elegir “invitar a otros”, a menos que quieran que la app esté ampliamente disponible.

## Los hechos

- La búsqueda pasiva de DNS de Aprozper arrojó 43,601 enlaces terminados en grok.me.
- Ars afirma que más de 35,000 enlaces eran públicos y, a la vez, describe esa cifra como casi el 95 por ciento; las cifras no coinciden matemáticamente.
- Según el informe, las opciones para compartir de Grok Build eran “Cualquiera con el enlace”, “usuarios invitados” y “solo tú”.
- Un representante de Cursor cuestionó la conclusión de Aprozper de que el acceso para cualquiera con el enlace era la opción predeterminada.

## Por qué importa

Quienes usan Grok Build para almacenar información de trabajo deberían revisar la configuración para compartir de cada app y elegir “usuarios invitados” o “solo tú” si no está pensada para un acceso amplio. Ars informa que quedaron expuestos datos empresariales confidenciales, pero no determina cuántas personas accedieron a ellos ni si los datos de otros usuarios también se vieron afectados.

## Fuentes y referencias

1. [Grok Build coding agent leaks oodles of confidential info, some belonging to SpaceXSI](https://arstechnica.com/security/2026/11/grok-build-coding-agent-leaks-oodles-of-confidential-info-some-belonging-to-spacexsi/) – Ars Technica, 2026-11-10

Última actualización: 2026-11-10