La investigación de Claroc revela que 35.578 aplicaciones de Grok son accesibles sin iniciar sesión

El 10 de noviembre de 2026, Claroc Research informó que 35.578 de las 37.571 aplicaciones de Grok que seguían en línea al momento de la prueba se abrían sin iniciar sesión, incluidas 24 creadas por empleados de SpaceXSI y X. Su investigación GhostShares encontró material confidencial corporativo, de empleados y personal en las aplicaciones abiertas. Según el informe, las personas crean las aplicaciones describiéndolas en un chat y las publican desde esa misma ventana; una captura incluida en el informe muestra seleccionada la función de creación de Grok.

Las 1.993 aplicaciones restantes devolvieron errores de acceso HTTP 401 asociados a las opciones «Solo tú» o «Usuarios invitados». Claroc identificó 43.601 nombres bajo grok.me mediante técnicas habituales de detección de subdominios. Los investigadores cargaron una sola vez las páginas iniciales desde la internet pública, sin iniciar sesión, y revisaron las copias guardadas sin conexión.

Cada aplicación publicada recibe su propio <name>.grok.me nombre de host. Las solicitudes para resolver ese nombre a través del Sistema de nombres de dominio pueden alimentar índices de DNS pasivo consultables, que recopilan búsquedas de nombres de host; por eso, incluso las direcciones formadas por cuatro palabras aleatorias pueden volverse consultables después de usarse. Los enlaces compartidos cuyo identificador aleatorio está en la ruta de la URL no exponen ese identificador a través del DNS, aunque la indexación en buscadores y los escáneres de enlaces aún pueden revelarlo.

Qué contenían las aplicaciones abiertas

Las aplicaciones internas de SpaceXSI, antes xAI, y X incluían un plan confidencial de incorporación para el equipo de ventas empresariales, un mapa territorial que abarcaba 594 cuentas estratégicas y sus oportunidades comerciales, y ocho propuestas publicitarias, planes de medios y presentaciones de X. Una propuesta estaba dirigida a una agencia federal de Estados Unidos y marcada como confidencial. Un tablero independiente de cuentas de anunciantes registraba el avance hacia un objetivo de ventas de 1,6 millones de dólares.

Además de SpaceXSI y X, Claroc identificó datos internos de 30 organizaciones: 26 tenían más de 1.000 empleados y seis eran empresas de Fortune 500. La mayoría de las aplicaciones abiertas eran juegos, páginas de destino y calculadoras. Claroc estimó que entre 650 y 800 aplicaciones contenían datos privados, después de usar un modelo de IA para señalar posibles casos, revisar manualmente las páginas señaladas y contrastar el modelo con una muestra aleatoria.

Entre los ejemplos confirmados manualmente había un directorio consultable de un grupo hospitalario con más de 3.500 empleados; un informe de cuidados intensivos que contenía los resultados de laboratorio, las imágenes y el estado del respirador de un paciente; y un tablero de turnos en tiempo real de un departamento de bomberos que enumeraba los nombres y números de placa de los bomberos. La hoja de horas de un contratista también exponía 18 registros de cuentas de empleados con contraseñas en texto plano, incluidas cuentas de administrador, dentro del código de los scripts que descargaban los navegadores de los visitantes.

Pruebas de publicación e inicio de sesión

Para examinar el acceso de escritura y la autorización, Claroc creó dos aplicaciones con datos inventados. En su cuenta de pago, nada se hizo público hasta que el creador hizo clic en «Publicar», pero el panel de acceso que apareció después tenía preseleccionada la opción «Cualquier persona con el enlace», junto con «Usuarios invitados» y «Solo tú».

La primera prueba consistió en una lista de contactos con una base de datos y sin inicio de sesión. Un registro añadido desde una ventana de incógnito sin sesión iniciada quedó visible para el siguiente visitante. Para la segunda prueba, una lista de clientes destinada a un equipo de ventas de cuatro personas, Grok añadió botones para iniciar sesión con Google y X. Su código inscribía como miembro del equipo a cualquier persona que iniciara sesión antes de comprobar su pertenencia; por eso, la comprobación daba un resultado positivo. Una cuenta de Google no invitada pudo ver a todos los clientes, cambiar un registro y eliminar otro.

Estas pruebas distinguen entre la lectura pública y la protección contra escritura. Una aplicación abierta también puede permitir modificar datos si no requiere iniciar sesión o si verifica la identidad sin comprobar la pertenencia al equipo, pero Claroc solo demostró esos fallos de escritura y autorización en sus propias aplicaciones. No inició sesión en ninguna aplicación ajena, no envió formularios, no llamó a funciones del servidor ni modificó aplicaciones de terceros.

Los controles disponibles funcionaron cuando se activaron. Con «Solo tú» seleccionado, la primera aplicación devolvió un error HTTP 401 a una persona ajena tanto para su página como para su función de datos; al anular la publicación de la segunda, su dirección dejó de estar disponible en cuestión de segundos.

Divulgación y respuesta de SpaceXSI

Claroc afirmó que el 8 de noviembre de 2026 notificó a SpaceXSI sobre el plan de incorporación y una propuesta publicitaria, y que proporcionó cifras de exposición, las dos aplicaciones de prueba y cuatro posibles soluciones. Informó sobre las demás aplicaciones internas el 9 de noviembre de 2026. Al publicarse el informe, SpaceXSI había respondido a las preguntas de un periodista, pero no había contestado directamente al informe de investigación. Las aplicaciones internas se retiraron tras la publicación del informe, mientras que las aplicaciones expuestas de otros usuarios seguían en línea.

SpaceXSI dijo al periodista que las aplicaciones permanecen privadas hasta que sus creadores deciden compartirlas, que publicarlas requiere varios pasos y que las cuentas de empleados tienen «Solo tú» como opción predeterminada. El hallazgo de Claroc se refiere a la opción de acceso en una cuenta de pago común, donde «Cualquier persona con el enlace» estaba preseleccionada. No obstante, las aplicaciones internas eran de acceso público, pese a la opción predeterminada para empleados que describió la empresa.

Los cambios propuestos por Claroc consistían en alojar las aplicaciones compartidas en rutas difíciles de adivinar bajo un único host; añadir opciones para compartir restringidas al dominio de una organización; establecer «Solo tú» como opción predeterminada y mostrar quién puede abrir una aplicación antes de publicarla; y añadir advertencias para las aplicaciones con bases de datos que no requieren inicio de sesión, además de generar una lista de invitados cuando una solicitud describa un equipo.

Claroc empezó a ponerse en contacto por su cuenta con las organizaciones afectadas porque la respuesta de SpaceXSI no indicaba que se notificaría a los propietarios de las aplicaciones; para el momento de la publicación, ya se había enviado un correo electrónico a tres organizaciones. El informe público omitió los nombres de host, los títulos de las aplicaciones y los enlaces, y Claroc afirmó que las copias guardadas se eliminarían una vez completadas las notificaciones.

Los hallazgos amplían el problema de seguridad más allá del secreto de las URL: los nombres de host que podían descubrirse permitían enumerar las aplicaciones publicadas, y las pruebas controladas demostraron que el código de inicio de sesión generado puede no hacer cumplir la pertenencia al equipo, incluso después de que un visitante se autentique.