Aplicaciones creadas con el agente Grok Build de xAI quedan expuestas con datos confidenciales
Hecho Qué ha ocurrido
Una investigación de la empresa de ciberseguridad Claroc localizó 43.601 enlaces de aplicaciones creadas con Grok Build, de los que 35.578 de 37.571 activas podían abrirse sin iniciar sesión. Entre ellas había historiales médicos, un listado de más de 3.500 trabajadores de un hospital y una hoja con 18 cuentas y sus contraseñas. SpaceXSI afirma que las apps son privadas hasta que el creador decide publicarlas, pero Claroc señala que la opción 'Cualquier persona con el enlace' venía seleccionada por defecto; la empresa retiró 24 aplicaciones tras el aviso del 8 de noviembre.
Resumen generado mediante IA a partir de 20minutos Tecnología. Naturaleza de la información: análisis u opinión.
Análisis Por qué importa
Las herramientas que generan aplicaciones a partir de instrucciones en lenguaje natural pueden publicar datos sensibles si los valores por defecto de privacidad no son seguros. Una configuración predeterminada puede convertirse en una filtración a gran escala.
- Quién se ve afectado
- Empresas y sectores sanitarios que usen agentes de codificación con IA, y trabajadores cuyos datos aparezcan en aplicaciones generadas.
- Qué puede cambiar
- Las organizaciones que adopten generadores de aplicaciones con IA deberían revisar los permisos de publicación y compartición antes de desplegarlos con datos reales.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Si SpaceXSI cambia los valores predeterminados de Grok Build, si surgen más casos de exposición en otras herramientas similares y si hay reacción de reguladores de protección de datos.
Recomendación Qué debería hacer una empresa
Antes de dar acceso a agentes de creación de aplicaciones a datos reales, auditar en los próximos 30 días los valores de compartición por defecto y prohibir apps públicas con datos sensibles.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Enviado. Revisa que llegue a la bandeja de entrada de quien lo reciba.
La dirección no parece válida.
Has enviado varios correos seguidos. Espera un rato.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
No se ha podido enviar. Inténtalo de nuevo en unos minutos.
Fuente original: 20minutos Tecnología. La referencia es siempre el artículo original.
Ver fuente original ↗agentes de codificacióngeneración de aplicaciones xAISpaceXClarocTechRadar Claroc filtración de datos Grok Build privacidad xAI
Relacionadas
Un fallo en Grok Build deja expuestos datos confidenciales de miles de aplicaciones, incluidas de SpaceXSI
La firma de seguridad Claroc ha documentado que las aplicaciones creadas con el agente de programación Grok Build de SpaceXSI son accesibles para cualquiera…
Por qué importaLas herramientas de programación con IA que generan y comparten aplicaciones pueden filtrar información sensible si la configuración por defecto no…
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera con datos sensibles
La firma de seguridad Claroc probó 43.551 direcciones de aplicaciones publicadas con Grok y halló 35.578 abiertas sin identificación. Entre ellas había…
Por qué importaMuestra que una opción de publicación por defecto puede exponer datos personales y de salud a gran escala. Las empresas que usen herramientas de…
Un fallo en los enlaces de las apps generadas con Grok Build deja expuestas más de 35.000 aplicaciones con datos privados
Investigadores de ciberseguridad han encontrado más de 35.000 aplicaciones creadas con Grok Build a las que cualquier persona puede acceder. El problema está…
Por qué importaMuestra que las aplicaciones generadas con IA pueden heredar fallos de seguridad en la forma de compartirlas, algo que las empresas deben revisar…
Más de 35.000 apps creadas con Grok quedaron abiertas sin login, con datos de pacientes
La firma de seguridad Claroc encontró 35.578 apps creadas con Grok accesibles sin login, el 94,7 % de las 37.571 que seguían online. La causa es que la opción…
Por qué importaCualquier empresa que cree aplicaciones con asistentes de código de IA puede publicar datos sensibles por una configuración por defecto. La revisión…
Tu opinión
Te hemos enviado un correo para confirmar tu dirección. El comentario se procesará cuando pulses el enlace.
Gracias. Tu comentario se publicará cuando lo revise el equipo (los primeros comentarios de cada persona se moderan).
Comentario publicado. Gracias por participar.
No se puede comentar aquí.
Indica un nombre (de 2 a 60 caracteres).
El correo no parece válido.
El comentario debe tener entre 10 y 2.000 caracteres.
Demasiados enlaces en el comentario.
No se ha podido comprobar que no eres un robot. Vuelve a intentarlo.
Has alcanzado el límite diario de comentarios.
Demasiados comentarios seguidos. Espera un rato.
No se ha podido enviar el correo de confirmación. Inténtalo de nuevo en unos minutos.