Vulnerabilidad · alta
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas con datos médicos y de empleados
Nivel A · Parchea hoy – Antes de terminar la jornada
Quién está expuesto: Aplicaciones creadas con Grok con datos médicos y de empleados
Nivel A porque: Infraestructura básica o herramienta popular Y secretos expuestos
Alcance
Ataque
Daño
Corrección
Herramienta popular · En remoto, sin credenciales · Secretos expuestos
Lo esencial
- Una firma de seguridad informática encontró que más de 35.000 aplicaciones creadas con Grok podían abrirse sin iniciar sesión.
- Entre los contenidos expuestos había documentos confidenciales de la propia empresa, resultados médicos de pacientes y datos de empleados.
- La fuente no informa de una solución publicada ni de explotación confirmada.
Por qué importa
Los desarrolladores que crean aplicaciones con Grok pueden tener datos sensibles accesibles para cualquier persona si la configuración de acceso no exige autenticación. Quienes manejan información médica o de personal deben revisar si sus aplicaciones están afectadas.
La checklist detrás del nivel
Checklist · 4 de 10 con sí
| Sí | Afecta a equipos técnicos | Razonamiento: Grok permite crear aplicaciones que equipos de empresa usan y operan, así que afecta a quienes construyen software. |
| No | Infraestructura básica | Razonamiento: el fallo está en una plataforma de IA concreta de xAI, no en software que casi todos los equipos operen. |
| Sí | Herramienta popular | Razonamiento: Grok es un asistente de IA muy conocido y usado, y su función de creación de apps tiene amplia base de usuarios. |
| No | Se está explotando | Infobae: la firma de seguridad encontró las aplicaciones expuestas; no informa de ataques observados. |
| No | Exploit público | Infobae: solo describe el hallazgo de la firma de seguridad; no menciona código de explotación publicado. |
| Sí | En remoto, sin credenciales | Infobae: más de 35.000 aplicaciones podían abrirse sin iniciar sesión, es decir, sin credenciales. |
| No | Compromiso total | Infobae: el problema es exposición de datos; no se menciona ejecución de código ni control de cuentas. |
| Sí | Secretos expuestos | Infobae: quedaron expuestos documentos confidenciales de la empresa, resultados médicos de pacientes y datos de empleados. |
| No | Cadena de suministro | Infobae: se trata de aplicaciones expuestas por configuración, sin mención de paquetes, actualizaciones o canales comprometidos. |
| No | Aún sin corrección | Infobae: la fuente no indica si ya existe una corrección o si la empresa la publicó. |
Cronología
Una firma de seguridad informática reporta que más de 35.000 aplicaciones creadas con Grok quedaron abiertas sin autenticación
Infobae.com
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera, con datos médicos y de empleados
Fuente
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera, con datos médicos y de empleados ↗ Infobae.com · hace 2 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles