Un fallo en la forma en que Grok Build genera sus enlaces para compartir ha dejado al descubierto datos sensibles de miles de usuarios de la herramienta, e incluso material interno de SpaceXSI, la empresa que fabrica Grok. Según la firma de seguridad Claroc, los enlaces acababan indexados en bases de datos públicas, de modo que cualquiera con el enlace podía ver el contenido. Lo cuenta Engadget, a partir de la investigación de Claroc y de la información de Ars Technica.
Que una empresa de IA deje expuesto su propio material interno por el mismo fallo que afecta a sus clientes es, como poco, un mal titular para la confianza.
¿Qué quedó expuesto?
Datos de miles de usuarios y organizaciones, incluidos trabajadores de un grupo hospitalario, un cuerpo de bomberos y la propia SpaceXSI. Según Engadget, entre las organizaciones afectadas había seis empresas de la lista Fortune 500 y 26 con más de mil empleados, y Claroc calcula que alrededor del 2 % de las afectadas tenía material que calificó de gravedad alta o crítica. De la propia SpaceXSI quedó a la vista material interno: un plan de incorporación de personal, un mapa de territorio comercial que cubría cientos de cuentas estratégicas, varias propuestas publicitarias para X y paneles de anunciantes activos, entre otros documentos.
El detalle más revelador: según el informe, solo una de las aplicaciones expuestas requería contraseña. Grok Build es, además, un agente de «vibe coding» —crear aplicaciones describiéndolas en lenguaje natural—, una forma de programar cuyos riesgos ya repasamos al hablar de programar sin saber con herramientas de IA. No damos aquí ningún dato concreto de lo filtrado para no amplificar la exposición.
¿Cómo ocurrió la filtración?
Por cómo se construían los enlaces para compartir, que acababan siendo capturados e indexados. Según Engadget, Grok Build generaba esos enlaces con combinaciones de palabras aleatorias, pero colocaba la parte aleatoria a la izquierda del nombre del dominio, no a la derecha como hace, por ejemplo, el Gemini de Google. Esa ubicación permitía que servicios de DNS pasivo capturaran los enlaces, que después aparecían en bases de datos consultables públicamente; Claroc bautizó esas páginas como «GhostShares».
En otras palabras, no hizo falta reventar ninguna contraseña: los enlaces «secretos» dejaron un rastro público. Es un recordatorio de que un enlace no es una medida de seguridad, el mismo tipo de lección que dejó la filtración de datos que sufrió OpenAI en su API. Grok, por cierto, es la IA de la empresa de Elon Musk que hace poco anunció que enrutaría tareas a modelos como Claude o Midjourney.
¿Cómo ha reaccionado la empresa?
Tarde y de forma incompleta, según el relato de Claroc. Según Engadget, la firma de seguridad avisó a SpaceXSI y a las empresas afectadas; algunas reaccionaron deprisa para contener la exposición, pero SpaceXSI no respondió hasta que Claroc etiquetó a Elon Musk y a otro responsable de la empresa en X. A partir de ahí, la compañía retiró 24 de sus propias aplicaciones expuestas, pero —de nuevo según el informe— no había hecho lo mismo con las de los demás usuarios y organizaciones afectadas. Las investigadoras de Claroc resumen su reacción inicial en dos palabras: «nos quedamos de piedra».
Mi lectura es que este episodio dice más del «cómo» que del «qué». El volumen de datos expuestos es serio, pero lo verdaderamente preocupante es la raíz: una decisión de diseño aparentemente menor —dónde colocar la parte aleatoria de un enlace— convirtió en público lo que debía ser privado, y afectó por igual a hospitales, bomberos, empresas del Fortune 500 y a la propia creadora de la herramienta. Es el riesgo estructural de la era del «vibe coding»: cuando cualquiera genera aplicaciones en minutos sin entender qué pasa por debajo, los fallos de seguridad se multiplican a la misma velocidad que las apps. Que SpaceXSI tardara en reaccionar hasta que la mencionaron públicamente, y que priorizara borrar lo suyo antes que proteger lo de sus usuarios, no ayuda. La herramienta promete democratizar la creación de software; este caso recuerda que también democratiza los errores, y que la prisa por lanzar sin pensar en la seguridad la acaban pagando terceros que ni siquiera sabían que estaban expuestos.