Miles de aplicaciones creadas con Grok quedan expuestas con datos de empresas y pacientes

Nivel A · Parchea hoy – Antes de terminar la jornada

Quién está expuesto: Organizaciones con aplicaciones de Grok, incluidos datos internos de X y SpaceX

Nivel A porque: Infraestructura básica o herramienta popular Y secretos expuestos

Alcance

Ataque

Daño

Corrección

Herramienta popular · En remoto, sin credenciales · Secretos expuestos

Qué hacer

Revisar si las aplicaciones creadas con Grok tienen el acceso público activado y desactivarlo si no es necesario
Cambiar las contraseñas y credenciales que hayan podido quedar expuestas

Lo esencial

La firma de seguridad Claroc encontró que más de 35.000 aplicaciones creadas con Grok podían abrirse sin iniciar sesión.
Según las fuentes, entre los datos expuestos había documentos confidenciales, resultados médicos de pacientes y datos de empleados, así como contraseñas.
La opción de acceso público viene seleccionada por defecto en estas aplicaciones.

Por qué importa

Si un equipo usa Grok para crear aplicaciones internas, sus datos pueden quedar accesibles para cualquier persona sin autenticación. Conviene revisar la visibilidad de cada aplicación.

La checklist detrás del nivel

Checklist · 4 de 10 con sí

Sí	Afecta a equipos técnicos	Razonamiento: Grok permite crear aplicaciones, así que afecta a desarrolladores que construyen y operan esas apps en la nube.
No	Infraestructura básica	Razonamiento: el fallo está en una plataforma de un solo fabricante, no en software básico que casi todos los equipos operan.
Sí	Herramienta popular	Razonamiento: Grok es un asistente de IA muy usado y el fallo afecta a su generador de aplicaciones.
No	Se está explotando	Infobae y elhacker.NET: hallazgo de una firma de seguridad y de Claroc, sin ataques observados.
No	Exploit público	Infobae y elhacker.NET describen el hallazgo, sin mencionar código de explotación publicado.
Sí	En remoto, sin credenciales	Infobae: más de 35.000 aplicaciones podían abrirse sin iniciar sesión.
No	Compromiso total	Las fuentes describen exposición de datos, no ejecución de código ni control de cuentas o administración.
Sí	Secretos expuestos	Infobae: documentos confidenciales y resultados médicos; elhacker.NET: contraseñas y datos internos expuestos.
No	Cadena de suministro	Las fuentes describen aplicaciones mal configuradas, no un paquete o actualización comprometidos.
No	Aún sin corrección	Ninguna fuente menciona una corrección pendiente ni la ausencia de actualizaciones.

Cronología

10 nov
Claroc informa que más de 35.000 aplicaciones creadas con Grok eran accesibles públicamente
11 nov · 2:42 a.m.
Infobae.com
Más de 35.000 aplicaciones creadas con Grok quedaron abiertas a cualquiera, con datos médicos y de empleados
11 nov · 1:45 p.m.
Blog elhacker.NET
Más de 35.000 aplicaciones creadas con Grok quedan expuestas en la red, filtrando datos confidenciales y contraseñas
13 nov · 1:00 p.m.
20MINUTOS.ES - Tecnología
El agente de IA de Elon Musk filtra miles de aplicaciones con datos confidenciales de empresas y pacientes

Cobertura completa · 3 fuentes

Visto por primera vez hace 3 días · 3 fuentes · La noticia completa · Cómo se deciden los niveles