Más de 35.000 aplicaciones creadas con Grok, el asistente de inteligencia artificial de Elon Musk, quedaron accesibles para cualquiera que tuviera el enlace, sin necesidad de iniciar sesión. Así lo determinó una auditoría de la firma de ciberseguridad Claroc, difundida el 10 de noviembre, que puso la lupa sobre los proyectos publicados en el dominio grok.me.

El relevamiento abarcó 43.551 direcciones. De ese total, 37.571 seguían activas y 35.578 (el 94,7%) se abrían sin pedir credenciales. Apenas 1.993 devolvieron un error de acceso restringido.

Qué encontraron entre las apps abiertas

Claroc estimó que una de cada diez aplicaciones accesibles contenía material delicado: información interna de empresas, datos personales o documentos que no deberían ser públicos. Cerca del 2% entraba en las categorías de gravedad alta o crítica. La mayoría de los proyectos, de todos modos, eran juegos, páginas de presentación y calculadoras.

El hallazgo más resonante involucra a SpaceXSI, la compañía que resultó de la fusión de SpaceX y xAI. Claroc identificó 24 aplicaciones abiertas creadas por empleados de esa firma y de X. Entre ellas aparecen un plan de incorporación confidencial para un vendedor, un mapa con 594 cuentas de clientes y propuestas publicitarias, una de ellas destinada a una agencia del gobierno estadounidense.

Fuera del universo Musk, los investigadores confirmaron a mano otros casos sensibles: una lista con más de 3.500 empleados de un grupo hospitalario, el resumen de terapia intensiva de un paciente con análisis e imágenes, y el listado de los bomberos de un cuartel con nombres y números de placa. También hallaron una planilla de horas cuyo código dejaba a la vista las contraseñas de 18 cuentas en texto plano.

Además de SpaceXSI y X, 30 organizaciones identificables tenían datos internos expuestos. 26 superan los mil empleados y seis figuran entre las 500 mayores empresas de Estados Unidos. Claroc no reveló sus nombres.

Cómo llegaron a los enlaces sin que nadie se los diera

Los investigadores no recibieron las direcciones: las encontraron en bases de datos públicas de consultas DNS, el sistema que traduce una dirección web al servidor donde está alojada. Cada aplicación publicada bajo grok.me tiene un nombre propio que queda registrado la primera vez que alguien la abre, y cualquier suscriptor de esos servicios puede rastrearlo por patrón.

El investigador Asaf Aprozper, de Claroc, señaló que otras plataformas para crear aplicaciones, como Lovable, Bolt y Replit, también asignan una dirección a cada proyecto y dejan el mismo rastro. La comparación con ChatGPT resultó elocuente: en su prueba, la opción predeterminada al compartir una aplicación era "solo yo". Meta, en tanto, ya suspendió una función similar en Muse, su agente de IA, después de una filtración parecida.

La reacción de la empresa

Claroc notificó a SpaceXSI el domingo 8 de noviembre. Ante la falta de respuesta, un integrante de la firma etiquetó en X a Musk y a Matt Palmer, responsable de Grok. La empresa comenzó a retirar los enlaces de sus propias aplicaciones pocas horas después de que un periodista le enviara preguntas, y las 24 direcciones pasaron a devolver un error de aplicación no encontrada.

SpaceXSI sostuvo que las aplicaciones de Grok son privadas hasta que su creador decide compartirlas y que publicarlas requiere varios pasos. Añadió que las cuentas de sus empleados quedan en "solo tú" por defecto. Claroc respondió que sus 24 aplicaciones estaban abiertas igualmente y que la opción predeterminada para los usuarios de prueba era "cualquiera con el enlace".

El episodio no es aislado: en julio, un investigador había mostrado que Grok Build subía repositorios completos de código a un servidor de la empresa, y Musk dijo entonces que esos datos se borrarían.