Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera con datos sensibles
Hecho Qué ha ocurrido
La firma de seguridad Claroc probó 43.551 direcciones de aplicaciones publicadas con Grok y halló 35.578 abiertas sin identificación. Entre ellas había documentos internos de SpaceXSI y X, resultados médicos de pacientes y listas de empleados de organizaciones grandes. Según Claroc, cerca del 2% contenía material de gravedad alta o crítica. SpaceXSI empezó a retirar los enlaces de sus aplicaciones tras la consulta de Ars Technica.
Resumen generado mediante IA a partir de Infobae Tecno. Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Muestra que una opción de publicación por defecto puede exponer datos personales y de salud a gran escala. Las empresas que usen herramientas de creación de aplicaciones con IA deben revisar cómo se comparten sus desarrollos.
- Quién se ve afectado
- Empresas que usan plataformas de apps generadas con IA, sector sanitario y organizaciones con datos de empleados.
- Qué puede cambiar
- Si se confirma el patrón, los equipos deberán auditar la visibilidad por defecto de las aplicaciones creadas con IA y tratarlas como superficie de exposición de datos.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Respuesta de SpaceXSI y de Grok sobre el cambio de la opción por defecto, posibles investigaciones de reguladores de datos y revisiones similares en Lovable, Bolt o Replit.
Recomendación Qué debería hacer una empresa
Revisar en los próximos 30 días qué aplicaciones creadas con herramientas de IA están publicadas y con qué nivel de acceso, y exigir controles de visibilidad por defecto privada.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: Infobae Tecno. La referencia es siempre el artículo original.
Ver fuente original ↗Grokasistentes de programación con IA ClarocSpaceXSIxAIXArs Technica filtración de datos Grok privacidad seguridad SpaceXSI
Relacionadas
Un fallo en Grok Build deja expuestos datos confidenciales de miles de aplicaciones, incluidas de SpaceXSI
La firma de seguridad Claroc ha documentado que las aplicaciones creadas con el agente de programación Grok Build de SpaceXSI son accesibles para cualquiera…
Por qué importaLas herramientas de programación con IA que generan y comparten aplicaciones pueden filtrar información sensible si la configuración por defecto no…
Investigación revela que miles de bases de datos Supabase de apps 'vibe-coded' exponen datos personales
UpGuard identificó cerca de 16.000 bases de datos alojadas en Supabase que exponían públicamente información sensible como nombres, direcciones, teléfonos y…
Por qué importaMuestra cómo el auge del desarrollo asistido por IA puede generar código funcional pero inseguro, trasladando riesgos de seguridad a desarrolladores…
xAI abre el código de Grok Build tras escándalo de privacidad con carga de datos
La herramienta CLI Grok Build de xAI causó una crisis de privacidad al subir automáticamente directorios completos (incluidas claves SSH, bases de datos de…
Por qué importaEste incidente ilustra riesgos críticos de privacidad en herramientas de IA que interactúan con sistemas locales, y la respuesta de xAI (apertura del…
Una investigación de Wired destapa más de 400 apps y webs que ocultan herramientas para crear deepfakes sexuales
Una investigación de Wired identificó más de 400 aplicaciones y páginas web que, presentadas como servicios cotidianos, ocultaban funciones para generar…
Por qué importaMuestra que los filtros de las tiendas de apps y de las redes sociales no detectan con facilidad este tipo de servicios, lo que exige revisar los…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.