Más de 35.000 apps creadas con Grok quedaron abiertas sin login, con datos de pacientes
Hecho Qué ha ocurrido
La firma de seguridad Claroc encontró 35.578 apps creadas con Grok accesibles sin login, el 94,7 % de las 37.571 que seguían online. La causa es que la opción Cualquiera con el enlace viene preseleccionada al publicar. Entre los datos expuestos hay historiales de pacientes, documentos confidenciales de SpaceXSI y contraseñas en texto plano. SpaceXSI retiró solo sus 24 apps de empleados.
Resumen generado mediante IA a partir de The Decoder (original en inglés). Naturaleza de la información: hecho documentado.
Análisis Por qué importa
Cualquier empresa que cree aplicaciones con asistentes de código de IA puede publicar datos sensibles por una configuración por defecto. La revisión de accesos antes de publicar pasa a ser un control básico.
- Quién se ve afectado
- Empresas y organizaciones que usan herramientas de creación de apps con IA, y sus clientes, pacientes y empleados cuyos datos estén expuestos.
- Qué puede cambiar
- Los equipos que publiquen apps generadas por IA deberían verificar el nivel de acceso antes de hacerlas públicas y auditar las apps ya desplegadas. Las direcciones de las apps pueden localizarse con datos DNS, así que nombres predecibles aumentan el riesgo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si SpaceXSI cambia el valor por defecto y añade avisos cuando una app tiene base de datos sin login, y si se notifican y corrigen las apps de terceros expuestas. También la reacción de reguladores como la autoridad irlandesa, que ya investiga a X por otros asuntos.
Recomendación Qué debería hacer una empresa
Auditar en los próximos 30 días las apps creadas con herramientas de IA y revisar que ninguna tenga datos sensibles con acceso por enlace.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: The Decoder. La referencia es siempre el artículo original.
Ver fuente original ↗LLMcoding SpaceXSIClarocX datos de pacientes Grok privacidad seguridad SpaceXSI
Relacionadas
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera con datos sensibles
La firma de seguridad Claroc probó 43.551 direcciones de aplicaciones publicadas con Grok y halló 35.578 abiertas sin identificación. Entre ellas había…
Por qué importaMuestra que una opción de publicación por defecto puede exponer datos personales y de salud a gran escala. Las empresas que usen herramientas de…
Un fallo en Grok Build deja expuestos datos confidenciales de miles de aplicaciones, incluidas de SpaceXSI
La firma de seguridad Claroc ha documentado que las aplicaciones creadas con el agente de programación Grok Build de SpaceXSI son accesibles para cualquiera…
Por qué importaLas herramientas de programación con IA que generan y comparten aplicaciones pueden filtrar información sensible si la configuración por defecto no…
Investigación revela que miles de bases de datos Supabase de apps 'vibe-coded' exponen datos personales
UpGuard identificó cerca de 16.000 bases de datos alojadas en Supabase que exponían públicamente información sensible como nombres, direcciones, teléfonos y…
Por qué importaMuestra cómo el auge del desarrollo asistido por IA puede generar código funcional pero inseguro, trasladando riesgos de seguridad a desarrolladores…
Notion confirma que se expusieron conversaciones de su asistente de IA tras un ataque a Fireworks
Notion confirmó que transcripciones de chats con Notion AI quedaron expuestas tras un ciberataque a Fireworks, su proveedor de infraestructura de IA. La…
Por qué importaLos chats con asistentes de IA pueden contener credenciales o datos internos que los usuarios pegan sin pensar, así que el riesgo depende también de…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.