Filtración de datos sensibles en SpaceXSI por fallo en Grok Build

Un fallo en el agente de vibe-coding Grok Build de SpaceXSI permitió que datos sensibles se filtraran públicamente desde noviembre de 2026. Según la empresa de fraude cibernético Claroc, la forma en que Grok maneja los enlaces a aplicaciones permitió que estos fueran expuestos públicamente por ciertos tipos de servicios DNS. Como resultado, información sensible relacionada con empleados fue filtrada desde un grupo hospitalario, un departamento de bomberos y SpaceXSI en sí misma.

Los investigadores de Claroc señalaron que la empresa que crea Grok tenía su propio material interno accesible para cualquier persona que poseyera el enlace. Estos materiales se llamaron GhostShares, ya que pueden ser encontrados y abiertos por personas que nunca recibieron el enlace. Algunos de los materiales encontrados en SpaceXSI incluyeron un plan de onboarding, un mapa de territorio de ventas de 594 cuentas estratégicas, ocho propuestas de publicidad en X, cuatro tableros de cuentas de anunciantes activas y dos copias de un manual de seguridad de marca de X. Solo uno de las aplicaciones expuestas solicitaba una contraseña.

El problema fue la forma en que Grok Build creaba enlaces. Aunque utilizaba 'palabras de dados' para el enlace (frases aleatorias de cuatro palabras) con hasta 38 bits de entropía, colocaba esa parte del enlace a la izquierda del dominio, en lugar de a la derecha, como lo hace Google con Gemini. Eso permitió que los enlaces fueran descubiertos por servidores DNS pasivos y capturados en bases de datos públicamente buscables.

Claroc compartió sus hallazgos con SpaceXSI y las empresas afectadas, algunas de las cuales actuaron rápidamente para contener la exposición de Grok. Sin embargo, SpaceXSI en sí misma se supone que no respondió hasta que Claroc etiquetó a Musk y a otro oficial de la empresa en X. Después de eso, SpaceXSI retiró 24 de sus propias aplicaciones expuestas por los enlaces, pero 'no ha hecho lo mismo con las aplicaciones que otros usuarios de Grok y organizaciones dejaron abiertas', escribió Claroc.