✨︎ Resumen (TL;DR):
- Claroc pudo abrir 35,578 aplicaciones de Grok Build sin que pidieran inicio de sesión.
- La cifra equivale al 94.7% de las 37,571 direcciones activas que la firma probó.
- Claroc atribuyó 24 apps a empleados de SpaceXSI y X; algunas incluían información interna y propuestas publicitarias.
Claroc encontró 35,578 aplicaciones creadas con Grok Build que podía abrir sin iniciar sesión, según una investigación publicada el 10 de noviembre. La revisión cubrió 37,571 direcciones activas; algunas aplicaciones contenían datos personales o de negocios, incluidas 24 atribuidas a empleados de SpaceXSI y X. El hallazgo señala un problema de permisos, pero no demuestra que todas fueran confidenciales ni que terceros las hubieran consultado.
Grok Build es un modo de Grok que permite describir una herramienta en el chat para que la inteligencia artificial la construya.
El 94.7% de las apps activas no pidió login
Claroc examinó 43,551 direcciones de aplicaciones. Cuando hizo las pruebas, 37,571 seguían activas. De esas direcciones, 35,578 se abrieron sin pedir inicio de sesión y 1,993 devolvieron una respuesta de acceso no autorizado. El primer grupo representó 94.7% de las direcciones activas.
Ese porcentaje describe las direcciones que la firma encontró y probó, no todas las apps creadas con Grok Build. Tampoco significa que cada una guardara información confidencial. Según el informe, la mayoría eran juegos, páginas de presentación, calculadoras u otras páginas comunes.
La firma estimó que entre 650 y 800 aplicaciones contenían datos privados, a partir de una revisión que combinó una selección asistida por inteligencia artificial con una muestra revisada por personas. En otra sección, habló de alrededor de una de cada diez con material sensible, información interna o datos personales. El informe no aclara cómo se relacionan ambas estimaciones, por lo que no permite reunirlas en un único total.
Entre los casos que Claroc dijo haber confirmado estaban un directorio de personal de un grupo hospitalario y datos médicos de un paciente. También identificó información interna de 30 organizaciones, además de la de SpaceXSI y X.
Claroc vende servicios de seguridad para aplicaciones creadas con inteligencia artificial, una actividad relacionada con el problema que investigó.
24 apps de SpaceXSI y X quedaron accesibles
Entre las aplicaciones abiertas, Claroc atribuyó 24 a empleados de SpaceXSI y X. Incluían un plan de incorporación marcado como confidencial, un mapa comercial con 594 cuentas y propuestas publicitarias.
La firma informó los primeros casos a SpaceXSI el 8 de noviembre y el resto al día siguiente. Ars Technica reportó que, después de enviar preguntas a la compañía, las direcciones de esas 24 apps dejaron de funcionar.
Cuando la investigación se publicó, Claroc dijo que otras aplicaciones de usuarios y organizaciones seguían abiertas. El informe no permite saber cuánto tiempo estuvo expuesta cada una ni si terceros accedieron antes de que los investigadores las revisaran.
El acceso dependía del permiso de publicación
El problema no era que todas las aplicaciones creadas se volvieran públicas automáticamente. Claroc observó que el usuario debía realizar una acción para publicarlas. La pregunta era qué acceso quedaba seleccionado durante ese proceso y qué protección ofrecía cada aplicación una vez publicada.
Un representante de Cursor, la empresa de programación con IA adquirida por SpaceXSI, dijo a Ars Technica que las aplicaciones eran privadas hasta que sus creadores decidían compartirlas. La respuesta de SpaceXSI que recoge Claroc señaló que las cuentas de sus empleados tenían seleccionada por defecto la opción “Solo tú”.
En la cuenta de pago que Claroc usó para probar el servicio, la opción “Cualquiera con el enlace” ya estaba seleccionada durante la publicación. El usuario podía cambiarla por “Usuarios invitados” o “Solo tú”. La prueba describe una cuenta y no demuestra que todas tuvieran la misma configuración.
Una dirección difícil de adivinar tampoco garantizaba que permaneciera secreta. Claroc explicó que los nombres de las apps publicadas podían aparecer en registros de consultas DNS, el sistema que ayuda a localizar direcciones en internet. Una vez conocida la dirección, una persona podía visitar una app configurada para “Cualquiera con el enlace” sin recibir una invitación personal.
Tener login no bastó para validar permisos
Claroc comprobó un problema distinto en una aplicación de prueba propia, creada para un equipo de ventas con datos ficticios. Aunque tenía inicio de sesión con Google, una cuenta no invitada pudo entrar, consultar, modificar y eliminar registros porque la aplicación no comprobaba correctamente si esa persona pertenecía al equipo.
Claroc solo probó esas acciones en sus propias aplicaciones; el estudio no demuestra que se pudieran modificar los datos de las demás.
En julio, FomoEra reportó otro problema de Grok Build en su versión de terminal: un investigador observó el envío de repositorios completos a la nube. La investigación de Claroc se refiere al acceso a aplicaciones publicadas desde el chat.
Qué revisar si publicaste una app con Grok Build
Claroc recomienda que quienes hayan publicado apps con información interna revisen quién puede abrirlas y restrinjan el acceso a las personas autorizadas. Si una app ya no necesita estar disponible, retirarla de publicación reduce su exposición futura, pero no permite saber por sí solo si alguien ya consultó la información.
Las medidas más concretas son:
- Comprobar quién puede abrir cada app y limitar el acceso a las personas autorizadas.
- Retirar de publicación las apps que ya no necesiten estar disponibles.
- Verificar que el inicio de sesión valide los permisos de cada usuario, no solo su identidad.
- Si una app dejó contraseñas o claves accesibles, revocarlas o cambiarlas y revisar el alcance con el equipo de seguridad o privacidad.
Claroc pidió a SpaceXSI que haga privada la publicación por defecto y muestre con claridad quién podrá acceder. La compañía no indicó a Ars Technica si avisaría a los clientes afectados; Claroc señaló que había empezado a contactar a organizaciones por su cuenta. El informe no permite reconstruir cuánto tiempo estuvo expuesta cada aplicación ni confirmar accesos previos de terceros.
