Uma pesquisa realizada pela empresa de segurança da informação Claroc revelou que mais de 35 mil aplicativos criados por meio do Grok, a ferramenta inteligência artificial (IA) da SpaceXSI, ficaram expostos na internet sem proteção de senha. Entre os itens abertos ao público, estavam dados confidenciais grandes empresas e informações pessoais de usuários.
A falha ocorreu devido a uma configuração padrão da ferramenta, que deixava os aplicativos acessíveis para qualquer pessoa que tivesse o link. A situação permitiu que dados internos de dezenas de organizações fossem encontrados facilmente por meio de registros públicos de internet, de acordo com o relatório técnico divulgado pelos pesquisadores da Claroc nesta terça-feira (10).
A vulnerabilidade também atingiu funcionários da SpaceXSI, cujo nome original era xAI, e da rede social X (antigo Twitter), ambas sob o controle do bilionário Elon Musk. Entre os materiais expostos, estavam planos de integração de novos funcionários, mapas de vendas e propostas comerciais marcadas como confidenciais.
A maior parte dos aplicativos abertos incluía jogos, páginas de destino e calculadoras, e cerca de uma plataforma a cada dez continha dados comerciais ou pessoais internos. Essas ferramentas retiam informações confidenciais de outras 30 organizações que os pesquisadores poderiam identificar, em áreas como construção, saúde e defesa.
