Vulnerabilidad de seguridad en grok build expone datos confidenciales para SpaceXSI y grandes corporaciones

La empresa de seguridad Claroc descubrió una vulnerabilidad en la herramienta de codificación de IA Grok Build, desarrollada por SpaceXSI, que permitía la exposición de datos de usuario y internos confidenciales. Esta falla, denominada GhostShares, permite a terceros acceder a páginas privadas simplemente buscando los enlaces generados a través de ciertos servicios DNS, incluso sin poseer el enlace de acceso directo. La brecha expuso documentos internos de SpaceXSI, incluyendo mapas de territorios de ventas para 594 clientes clave, propuestas publicitarias de la plataforma X y manuales de seguridad de marca. Los datos afectados incluían información sobre un grupo hospitalario y una estación de bomberos. Claroc señaló que solo una de las aplicaciones expuestas contaba con protección de contraseña. La vulnerabilidad se debe a la forma en que Grok Build incrusta sus identificadores únicos (que tienen un rango de aleatoriedad de hasta 38 bits) a nivel del nombre de dominio, en lugar de en la ruta de la URL, a diferencia de Google Gemini. Claroc informó a SpaceXSI y a las entidades afectadas, estimando que aproximadamente el 2% de las aplicaciones contenían información sensible de alto o grave riesgo. Tras la divulgación, SpaceXSI eliminó 24 de sus propias aplicaciones que contenían datos expuestos, aunque no se tomó ninguna medida similar para otras aplicaciones de Grok accesibles públicamente.