Más de 35.000 aplicaciones con datos sensibles quedaron accesibles públicamente

Una firma de seguridad informática, Grok.">Claroc, descubrió que más de 35.000 aplicaciones creadas con Grok, el asistente de inteligencia artificial desarrollado por xAI, estaban accesibles públicamente sin requerir identificación. Entre esas aplicaciones había documentos confidenciales de empresas, resultados médicos de pacientes y listas de empleados.

Claroc probó 43.551 direcciones de aplicaciones publicadas con Grok y encontró que 37.571 seguían en línea. De esas, 35.578 (94.7%) se abrían para cualquier persona sin pedir identificación. Solo 1.993 respondían con un error de acceso denegado.

La firma calculó que una de cada 10 aplicaciones abiertas contenía material sensible, como datos internos de empresas o información personal, y que cerca del 2% guardaba información de gravedad alta o crítica. La mayoría de las aplicaciones eran juegos, páginas de presentación y calculadoras.

Claroc encontró 24 aplicaciones abiertas creadas por empleados de SpaceXSI (la empresa fusionada de SpaceX y xAI) y de X (la empresa de Elon Musk). Entre esos datos estaban un plan de incorporación confidencial, un mapa de 594 cuentas de clientes, varias propuestas publicitarias, una lista de más de 3.500 empleados de un grupo hospitalario, un resumen de cuidados intensivos de un paciente, y una planilla de horas que mostraba contraseñas en texto plano.

Además de SpaceXSI y X, 30 organizaciones identificables tenían datos internos expuestos. 26 de esas organizaciones tienen más de 1.000 empleados y seis figuran entre las 500 mayores empresas de Estados Unidos. Claroc no nombró a esas organizaciones, pero Ars Technica mencionó casos como un trabajo con 3.784 exámenes médicos de obreros de una constructora peruana.

Los investigadores de Claroc no recibieron los enlaces de las aplicaciones; los hallaron en bases de datos públicas de consultas DNS, el sistema que traduce una dirección web en el servidor donde está alojada. Cada aplicación tiene su propio nombre bajo grok.me, y ese nombre queda registrado la primera vez que alguien lo abre. Cualquier suscriptor de esos servicios puede buscarlo por patrón.

Grok es un asistente de inteligencia artificial generativa desarrollado por xAI, la empresa fundada por Elon Musk. Según Claroc, al publicar una aplicación en su cuenta de prueba, la opción preseleccionada era 'cualquiera con el enlace'.

El investigador de Claroc, Asaf Aprozper, explicó que otras plataformas para crear aplicaciones, como Lovable, Bolt y Replit, también dan a cada aplicación su propia dirección y dejan el mismo rastro. Claroc comparó con ChatGPT, que en su prueba dejó la opción 'solo yo' por defecto al compartir una aplicación.

Meta ya suspendió una función similar en Muse, su agente de IA, tras detectarse una filtración similar. En julio, un investigador había mostrado que Grok Build subía repositorios completos de código a un servidor de la empresa, y Musk dijo entonces que se borrarían esos datos.

Claroc avisó a SpaceXSI el 8 de noviembre de 2026. Al no recibir respuesta, un integrante de la firma etiquetó en X a Musk y al responsable de Grok, Matt Palmer. La empresa empezó a retirar los enlaces de sus propias aplicaciones pocas horas después de que Ars le enviara preguntas, y las 24 aplicaciones devolvían un error de aplicación no encontrada.

SpaceXSI dijo a un periodista que las aplicaciones de Grok son privadas hasta que su creador decide compartirlas y que publicar exige varios pasos. Añadió que las cuentas de sus empleados quedan en 'solo tú' por defecto. Claroc respondió que sus 24 aplicaciones estaban abiertas igualmente y que la opción por defecto para usuarios comunes sigue siendo 'cualquiera con el enlace'.