Grok Build, el agente de programación de xAI, está filtrando datos —incluida información empresarial propietaria y otros secretos sensibles— de miles de sus usuarios, incluida la misma empresa de Elon Musk que ofrece la plataforma, según una investigación de la firma de seguridad Claroc, reportada por Ars Technica.
La información se revela a través de los enlaces que permiten a los usuarios de Grok Build compartir sus aplicaciones con otras personas. Grok toma medidas para aleatorizar las URL, de modo que solo quien conozca la URL exacta pueda acceder a los datos almacenados. Una decisión de diseño de los desarrolladores de la plataforma, sin embargo, torpedeó por completo ese objetivo y permite a cualquiera enumerar miles de proyectos en vivo de Grok Build. Salvo en casos raros, al hacer clic en esos enlaces no solo se expone la aplicación, sino todo lo que el usuario ingresó en ella.
Qué datos quedaron expuestos
Según Claroc, los datos expuestos incluyen información interna de negocios, conversaciones de los usuarios con Grok Build y secretos sensibles como código fuente, claves API, credenciales y tokens. En total, las aplicaciones expuestas incluían 40,000 claves API y credenciales, así como 40,000 conversaciones con el agente de Grok utilizadas para construir las aplicaciones.
Claroc encontró aplicaciones con código fuente y credenciales pertenecientes a SpaceX: al parecer, empleados de la empresa usaron Grok Build para crear una aplicación y después quedó expuesta. Claroc señaló que contenía «datos internos altamente sensibles», incluidas referencias a la NASA y a la infraestructura de TI de SpaceX. Claroc notificó a SpaceX de la filtración el domingo.
La firma también encontró datos confidenciales pertenecientes a otras empresas, entre ellas un banco, una empresa de entrega de comida, una empresa de telecomunicaciones y una cadena hotelera. Entre los casos documentados hay información confidencial de un banco de inversión con sede en Arabia Saudita, incluidas credenciales de sus bases de datos.
Ejemplos de información expuesta
Entre las aplicaciones públicas que exponían datos internos, Claroc documentó, por ejemplo: un tablero de salud ocupacional de una constructora peruana con 3,784 exámenes médicos de trabajadores; una tarjeta de puntuación de un centro de servicio de Tesla con 22 técnicos, su productividad y su estado de bonificación; una lista de 108 personas de un contratista de ingeniería naval de Estados Unidos; una lista de verificación de cocina de una empresa de cruceros de lujo, con la tripulación por nombre completo; una aplicación de personal hospitalario con unos 3,565 empleados por nombre e identificación; una propuesta confidencial de una empresa de servicios de TI de Estados Unidos; un tablero de carga y un procedimiento para explosivos de un grupo aeroespacial y de defensa noruego-finlandés; una lista de llamadas de ventas de una constructora de viviendas de Estados Unidos con 583 posibles compradores, presupuestos y finanzas; un monitor de proyectos de un holding malasio con 37 desarrollos; un escritorio de cotizaciones de una empresa de transporte de autos con unos 4,000 pedidos; y una propuesta confidencial de tránsito IP de una empresa de centros de datos.
35,000 aplicaciones públicas por defecto
Asaf Aprozper, cofundador y director de tecnología de Claroc, señaló que una búsqueda DNS pasiva devolvió 43,601 enlaces que terminan en grok.me. De ellos, más de 35,000 —casi el 95 por ciento— eran públicos, lo que significa que al hacer clic en el enlace se abría la aplicación correspondiente y todos los datos que almacenaba. Según sus pruebas de la última semana, Grok configura los enlaces por defecto como «Cualquiera con el enlace». Los usuarios tienen la opción de cambiar el ajuste a «usuarios invitados» o «solo yo». Al momento de redactar el informe, solo 2,000 aplicaciones tenían el ajuste «solo yo» y unas 500, «usuarios invitados». El resto seguía como «Cualquiera con el enlace».
Aprozper indicó que muchas aplicaciones públicas seguían exponiendo datos internos de negocios, incluidas credenciales, código fuente y otros secretos, y que muchas aún contenían enlaces a su propietario, por lo que cualquiera que obtuviera el enlace podía acceder a los datos del propietario de la aplicación.
Qué es Grok Build
Grok Build se lanzó a finales de octubre. Según su sitio, la gente lo usa para diseñar sitios web, aplicaciones y juegos. En una publicación de blog, xAI dijo que los agentes de Grok Build pueden editar código en tiempo real y que los usuarios pueden dar instrucciones por voz. Su página principal señala que los agentes pueden integrarse con más de 200 herramientas externas, como GitHub, Figma y Supabase, y que Grok Build puede «automatizar tareas, obtener datos en vivo y generar visuales», con herramientas como Google Drive, Notion, Slack y Stripe.
Como ocurre con otras herramientas de programación con inteligencia artificial, Grok Build facilita programar a personas sin experiencia. Sin embargo, eso también significa que sus datos pueden no manejarse con la misma seguridad que si estuvieran almacenados en un servidor protegido por un firewall. Es un ejemplo más de cómo el vibe coding puede exponer información que sus usuarios no esperaban compartir.
xAI no respondió de inmediato a la solicitud de comentarios de Ars Technica.
Para más noticias de tecnología, cultura geek, gadgets y entretenimiento, visita: GeekAndLife.com.mx. Descubre más contenido en nuestras redes: Instagram | YouTube | TikTok
Fuente: Ars Technica