A empresa de segurança Claroc afirma ter encontrado 35.578 apps feitos com o Grok que qualquer pessoa podia abrir sem fazer login. Isso corresponde a 94,7% dos 37.571 apps ainda disponíveis que a empresa analisou. Alguns continham dados de pacientes, senhas em texto simples e documentos comerciais confidenciais, inclusive materiais da SpaceXSI, criadora do Grok.
O modo Build do Grok permite que as pessoas descrevam um app em um chat e peçam ao assistente que escreva o código. O app fica público quando seu criador o publica em grok.me. Na conta paga usada pela Claroc, a opção “Qualquer pessoa com o link” já vinha selecionada na janela de publicação. A empresa afirma que também era possível encontrar os nomes dos apps em bancos de dados de DNS passivo pesquisáveis, que registram nomes de domínio depois que são acessados.
O que ficou exposto?
A Claroc estima que entre 650 e 800 apps continham dados privados. Entre os casos confirmados estavam um boletim de uma unidade de terapia intensiva com resultados de exames de um paciente, uma lista de mais de 3.500 funcionários de um grupo hospitalar e a escala de turnos de um corpo de bombeiros. O código-fonte de um app de controle de horas continha 18 contas com senhas armazenadas em texto simples. Segundo a Claroc, cerca de um em cada dez apps acessíveis continha informações sensíveis, internas ou pessoais, e aproximadamente 2% eram especialmente graves.
A empresa também encontrou 24 apps acessíveis criados por funcionários da SpaceXSI e da X. Entre eles havia um plano de integração de novos funcionários com endereços de sistemas internos e canais de chat, um mapa de vendas com 594 contas estratégicas e propostas publicitárias confidenciais. A Claroc afirma ter encontrado apps afetados em outras 30 organizações, incluindo seis empresas da Fortune 500, mas não divulgou seus nomes.
Dois apps de teste da própria Claroc tinham problemas que iam além do compartilhamento público. Um deles tinha um banco de dados que permitia a visitantes anônimos adicionar contatos. Em outro, o código gerado pelo Grok incluía qualquer visitante com sessão iniciada na equipe antes de verificar se ele deveria fazer parte dela, permitindo que uma conta externa lesse, editasse e apagasse registros. A Claroc afirma que testou a gravação e a exclusão de dados apenas nos próprios apps.
O que acontece agora?
A SpaceXSI afirmou que os apps permanecem privados até que seus criadores os compartilhem, que a publicação exige várias etapas e que, por padrão, as contas de funcionários estão configuradas como “Só você”. A Claroc diz que isso não impede a exposição se a tela final de publicação ainda deixar pré-selecionado o acesso por qualquer pessoa com o link. A empresa recomenda que o acesso privado seja a configuração padrão e que os usuários recebam um aviso quando um app tiver um banco de dados, mas não exigir login.
A SpaceXSI tirou do ar seus 24 apps de funcionários, mas, segundo a Claroc, outros apps expostos continuam disponíveis. Como a empresa não se comprometeu a entrar em contato com os responsáveis por eles, a Claroc afirma que está notificando-os diretamente. A Claroc vende produtos de segurança para apps criados com IA, um interesse que convém levar em conta ao avaliar suas conclusões. O caso ocorre após problemas anteriores de privacidade envolvendo o Grok e se assemelha a falhas em recursos de compartilhamento que a Claroc já relatou na Meta e na Anthropic.
Por que importa
Quem publica um app feito com o Grok pode acabar expondo seu conteúdo mesmo que espere restringir o acesso, e alguns apps podem conter dados pessoais ou comerciais. A SpaceXSI retirou do ar os apps de seus funcionários, mas, segundo a Claroc, outros apps expostos continuam disponíveis; não está claro se seus responsáveis foram avisados nem se as configurações de acesso serão alteradas.
