Grok deixa mais de 35 mil aplicações expostas com dados confidenciais

Tier A · Corrija hoje – Antes de ir embora

Quem está exposto: Dezenas de empresas, hospitais e a própria tecnológica responsável pelo Grok

Tier A porque: Infraestrutura central ou ferramenta popular E segredos expostos

Alcance

Ataque

Dano

Correção

Ferramenta popular · Remota, sem login · Segredos expostos

Em resumo

Mais de 35 mil aplicações criadas com o assistente de inteligência artificial Grok ficaram acessíveis na internet sem exigência de início de sessão.
As aplicações expunham informações internas de dezenas de empresas, hospitais e da própria tecnológica responsável pelo Grok.
A fonte não informa se houve acesso indevido aos dados nem se a falha já foi corrigida.

Por que importa

Desenvolvedores que criam aplicações com o Grok precisam verificar se os seus projetos estão expostos sem autenticação, principalmente se lidam com dados confidenciais de clientes ou de pacientes.

O checklist por trás do tier

Checklist · 4 de 10 com sim

Sim	Atinge times de tecnologia	Apps criados com o Grok são usados por empresas e hospitais, que precisam operá-los e responder por eles.
Não	Infraestrutura central	Falha restrita a uma plataforma de um único fornecedor, não a software de infraestrutura central.
Sim	Ferramenta popular	Grok é um assistente de IA muito difundido, e a falha está na criação de aplicações por ele.
Não	Explorada	TugaTech relata apenas aplicações expostas na internet, sem menção a ataques observados.
Não	Exploit público	TugaTech não menciona código de exploit nem prova de conceito publicada.
Sim	Remota, sem login	TugaTech: as aplicações ficaram acessíveis na internet sem exigência de início de sessão.
Não	Controle total	TugaTech descreve exposição de informações, sem relatar execução de código ou tomada de contas.
Sim	Segredos expostos	TugaTech: informações internas de dezenas de empresas, hospitais e da própria xAI ficaram expostas.
Não	Cadeia de suprimentos	Não se trata de comprometimento de pacote, atualização, pipeline ou chave de assinatura.
Não	Ainda sem correção	TugaTech não informa se há correção disponível ou pendente.

Fonte

Grok deixa mais de 35 mil aplicações expostas com dados confidenciais ↗ TugaTech · há 3 h

Visto pela primeira vez há 3 h · 1 fonte · Página completa da notícia · Como os tiers são decididos