Miles de aplicaciones Grok expuestas en línea, algunas con datos sensibles

La empresa de seguridad Claroc ha documentado la exposición de 35.578 aplicaciones desarrolladas con tecnología Grok, las cuales se encontraban públicamente accesibles en línea sin requerir ningún tipo de inicio de sesión. Este hallazgo surge de un análisis que identificó un total de 37.571 aplicaciones Grok-built operativas en la red.

Según los investigadores de Claroc, cuyas conclusiones fueron publicadas ayer, aunque la mayoría de las aplicaciones expuestas eran juegos, páginas de aterrizaje y calculadoras, aproximadamente una de cada diez contenía información empresarial interna o contraseñas. Esto subraya un riesgo de fuga de datos confidenciales.

Entre las aplicaciones expuestas, se identificaron 24 que habían sido construidas por personal de la red social X y de SpaceXSI, la compañía desarrolladora del asistente de inteligencia artificial Grok. La investigación fue difundida inicialmente por The Hacker News, destacando la necesidad de implementar medidas de seguridad robustas en el ciclo de vida de desarrollo de aplicaciones basadas en IA.