Grok Build dejó las puertas abiertas: una filtración de datos afectó a miles de aplicaciones
El agente de IA Grok Build, creado por SpaceXSI, resultó ser el origen de una filtración masiva de datos. Investigadores de ciberseguridad de Claroc descubrieron que, al parecer debido a una configuración de publicación incorrecta, muchas de las aplicaciones creadas con él estaban accesibles para terceros sin contraseña.
SpaceXSI surgió de la fusión de SpaceX y xAI. Su servicio Grok Build permite crear aplicaciones web en un chat: el usuario describe una tarea y el sistema prepara una aplicación sin necesidad de escribir código por su cuenta. Después, se puede publicar directamente desde la interfaz. Cada aplicación obtiene una dirección en el dominio grok.me; normalmente, el nombre contiene cuatro palabras aleatorias. Esa dirección debería dificultar que se adivine el enlace, pero no ofrecer una protección completa.
Claroc descubrió que las direcciones publicadas se podían encontrar mediante servicios de DNS pasivo. Estos recopilan e indexan dominios observados en el tráfico DNS. Por tanto, es posible encontrar una aplicación aunque su autor no haya enviado el enlace a nadie. Los investigadores identificaron 43.601 direcciones del dominio grok.me.
La protección no resultó más fiable que ese camuflaje. Según Claroc, 35.578 aplicaciones —el 94,7 % de las encontradas— se abrían sin autenticación, es decir, sin comprobar la identidad del usuario. Al publicar, Grok Build ofrece tres opciones de acceso: «Cualquiera que tenga el enlace», «Usuarios invitados» y «Solo tú». Sin embargo, la primera viene seleccionada por defecto. Los investigadores creen que muchos usuarios quizá no se fijaron en la configuración y dejaron las aplicaciones abiertas.
Encontrar una aplicación no siempre implica una filtración grave: entre las descubiertas había juegos, calculadoras y páginas sencillas. Pero aproximadamente una de cada diez contenía información empresarial sensible o interna, y cerca del 2 % habría recibido una calificación de riesgo alta o crítica.
Entre los ejemplos de Claroc figuran un directorio de empleados de un hospital con más de 3.500 nombres, un informe de una unidad de cuidados intensivos con datos de pacientes y una base de candidatos a puestos de trabajo de una empresa de transporte, con información de más de mil personas. En el código descargable de una aplicación para registrar las horas de trabajo, los investigadores encontraron 18 cuentas con contraseñas en texto plano, incluidos los datos de una cuenta de administrador.
Las aplicaciones abiertas también revelaban información interna de la propia SpaceXSI. Los investigadores encontraron 24 aplicaciones accesibles con planes de incorporación de nuevos empleados, listas de trabajadores, un mapa de ventas de casi 600 clientes estratégicos y sus posibles operaciones, planes de medios y presentaciones para anunciantes con categorías presupuestarias. Entre los materiales había un documento para un organismo federal estadounidense marcado como «confidencial». También aparecieron siete informes sobre campañas publicitarias en distintos países y otros datos internos. Solo una aplicación pedía contraseña: un archivo de investigaciones sobre la medición de la eficacia publicitaria de un servicio de streaming. Las demás seguían abiertas.
Claroc también comprobó si era posible modificar los datos. Para la prueba, los investigadores crearon dos aplicaciones: en una, cualquier visitante podía editar una base de contactos compartida sin autenticarse; la otra concedía acceso automáticamente a cualquiera que iniciara sesión con Google, aunque no perteneciera al equipo correspondiente.
Se informó a SpaceXSI de los hallazgos el 8 de noviembre. En dos días, las aplicaciones de la propia empresa dejaron de estar disponibles. Claroc continuó la investigación y está avisando a los demás propietarios de las aplicaciones detectadas. El comunicado original no indica el año del descubrimiento ni cuántas personas podrían haberse visto afectadas.
PEREC.RU
En el mundo digital hace tiempo que intentan hacer pasar la palabra «publicar» por un botón neutro. Pulsas y parece que tú decides el destino de los datos; si la configuración predeterminada deja la puerta de par en par, la culpa, por supuesto, es del usuario que no leyó la letra pequeña. Una filosofía muy conveniente: el producto decide por la persona y luego le endosan la responsabilidad con mucho cuidado.
Aquí resulta especialmente elegante la fe en las palabras aleatorias de la dirección. No es una cerradura, sino una cortina en la ventana: puede que quien pase por delante no sepa dónde mirar, hasta que alguien haga una lista de las casas. El DNS pasivo funciona precisamente así: recopila nombres de dominio que ya se han observado. El secreto basado en confiar en que nadie encontrará el enlace apenas sirve para un álbum familiar que alguien se olvidó de retirar del portal.
Lo más desagradable de esta historia no es la espectacular magnitud de las cifras, sino lo corriente del contenido. Pacientes, empleados, candidatos a un puesto, contraseñas, planes comerciales: todo aquello que suele ir acompañado de las palabras «acceso restringido» apareció de pronto a unos pocos clics de distancia. A las filtraciones les gusta explicarlas con la complejidad técnica, pero a veces la causa es más sencilla: la interfaz convirtió el acceso abierto en la opción más fácil y, por lo visto, dejó la comprobación de seguridad para más adelante. En estos casos, «más adelante» suele tener una jornada laboral muy larga.
Para los usuarios, la conclusión es prosaica: conviene revisar cualquier servicio que almacene documentos o datos, no por las bonitas promesas, sino por la configuración concreta de acceso. Para las empresas, la conclusión es todavía más prosaica y, por eso mismo, más cara: una herramienta generativa no exime de las reglas habituales de protección. Si los empleados pueden montar una aplicación en unos minutos, también pueden publicar en el exterior, en esos mismos minutos, algo que llevaba años escondido tras la puerta corporativa.
Cerrar las aplicaciones de SpaceXSI tras recibir el aviso fue una reacción necesaria, pero no demuestra que el problema se haya resuelto en todas partes. Mientras los propietarios de las demás aplicaciones solo reciben avisos, queda por saber cuánto tiempo han pasado las copias abiertas en listas ajenas y en archivos de terceros. En el entorno digital, borrar una página no equivale a hacer que todo el mundo olvide lo que ha visto.
Por supuesto, no se puede atribuir a los desarrolladores una intención maliciosa o un cálculo comercial sin pruebas. Pero sí se puede señalar una coincidencia extraña: el servicio promete crear aplicaciones rápidamente, mientras que la configuración que obliga al usuario a detenerse y pensar en la privacidad pierde por defecto. La comodidad se vende al instante; las consecuencias las sufren quienes tenían sus datos dentro. Y esto ya no es un fallo de un botón, sino una vieja costumbre empresarial: considerar que la seguridad es asunto del usuario hasta que se convierte en noticia.
