Claroc Research constata que 35.578 aplicativos do Grok são acessíveis sem iniciar sessão

Em 10 de novembro de 2026, a Claroc Research informou que 35.578 dos 37.571 aplicativos do Grok ainda online no momento do teste abriram sem que fosse necessário iniciar sessão, incluindo 24 criados por funcionários da SpaceXSI e da X. Sua pesquisa GhostShares encontrou informações corporativas confidenciais, dados de funcionários e material pessoal nos aplicativos abertos. Segundo a Claroc, as pessoas criam os aplicativos descrevendo-os em uma conversa e os publicam na mesma janela de bate-papo; uma captura de tela do relatório mostra o modo de criação do Grok selecionado.

Os 1.993 aplicativos restantes retornaram erros de acesso HTTP 401 associados às configurações “Somente você” ou “Usuários convidados”. A Claroc identificou 43.601 nomes sob o domínio grok.me por meio de técnicas comuns de descoberta de subdomínios. Os pesquisadores carregaram uma vez as páginas iniciais pela internet pública, sem iniciar sessão, e analisaram cópias salvas offline.

Cada aplicativo publicado recebe seu próprio <name>.grok.me nome de host. As solicitações para resolver esse nome por meio do Sistema de Nomes de Domínio (DNS) podem alimentar índices de DNS passivo pesquisáveis, que coletam consultas de nomes de host. Assim, até endereços formados por quatro palavras aleatórias podem se tornar pesquisáveis depois de usados. Links compartilhados cujo identificador aleatório aparece no caminho da URL não expõem esse identificador pelo DNS, embora a indexação por mecanismos de busca e os verificadores de links ainda possam revelá-lo.

O que os aplicativos abertos continham

Os aplicativos internos da SpaceXSI, anteriormente chamada xAI, e da X incluíam um plano confidencial de integração para vendas empresariais, um mapa de territórios que abrangia 594 contas estratégicas e seu funil de vendas, além de oito propostas publicitárias, planos de mídia e apresentações da X. Uma das propostas era dirigida a uma agência federal dos EUA e estava marcada como confidencial. Um painel separado de contas de anunciantes acompanhava o progresso em relação a uma meta de vendas de US$ 1,6 milhão.

Além da SpaceXSI e da X, a Claroc identificou dados internos de 30 organizações: 26 tinham mais de 1.000 funcionários e seis estavam na lista Fortune 500. A maioria dos aplicativos abertos era composta por jogos, páginas de destino e calculadoras. A Claroc estimou que entre 650 e 800 aplicativos continham dados privados, após usar um modelo de IA para sinalizar possíveis casos, analisar manualmente as páginas sinalizadas e comparar o modelo com uma amostra aleatória.

Entre os exemplos confirmados manualmente estavam uma lista pesquisável de mais de 3.500 funcionários de um grupo hospitalar; um informe de terapia intensiva com resultados de exames, imagens e estado do ventilador mecânico de um paciente; e um painel de turnos atualizado em tempo real de um corpo de bombeiros, com os nomes e números de identificação dos bombeiros. A folha de ponto de um prestador de serviços também expunha 18 registros de contas de funcionários com senhas em texto simples, incluindo contas de administrador, em código de script baixado pelos navegadores dos visitantes.

Testes de publicação e início de sessão

Para examinar o acesso de gravação e a autorização, a Claroc criou dois aplicativos com dados fictícios. Na conta paga da empresa, nada se tornou público antes de o criador clicar em “Publicar”, mas o painel de acesso exibido em seguida já trazia selecionada a opção “Qualquer pessoa com o link”, junto das opções “Usuários convidados” e “Somente você”.

O primeiro teste foi uma lista de contatos com banco de dados e sem início de sessão. Um registro adicionado em uma janela anônima sem sessão iniciada ficou visível para o visitante seguinte. Para o segundo teste, que envolvia uma lista de clientes destinada a uma equipe de vendas de quatro pessoas, o Grok adicionou botões para iniciar sessão com Google e X. O código cadastrava como integrante da equipe qualquer pessoa que iniciasse sessão antes de verificar se ela fazia parte do grupo, fazendo com que essa verificação fosse aprovada; uma conta Google não convidada conseguiu visualizar todos os clientes, alterar um registro e excluir outro.

Esses testes distinguem a possibilidade de visualizar dados publicamente da proteção contra gravação. Um aplicativo aberto também pode permitir alterações nos dados se não exigir início de sessão ou se verificar a identidade sem confirmar que a pessoa pertence à equipe. No entanto, a Claroc demonstrou essas falhas de gravação e autorização apenas em seus próprios aplicativos. A empresa não iniciou sessão em nenhum aplicativo de terceiros, não enviou formulários, não chamou funções do servidor nem modificou aplicativos de outras pessoas.

Os controles disponíveis funcionaram quando ativados. Com a opção “Somente você” selecionada, o primeiro aplicativo retornou HTTP 401 a um desconhecido tanto para a página quanto para a função de dados; ao cancelar a publicação do segundo, seu endereço ficou fora do ar em poucos segundos.

Divulgação e resposta da SpaceXSI

A Claroc informou que notificou a SpaceXSI em 8 de novembro de 2026 sobre o plano de integração e uma proposta publicitária, fornecendo contagens de exposição, os dois aplicativos de teste e quatro medidas corretivas propostas. A empresa comunicou os outros aplicativos internos em 9 de novembro de 2026. Até a publicação, a SpaceXSI havia respondido às perguntas de um jornalista, mas não havia respondido diretamente ao relatório de pesquisa. Os aplicativos internos foram retirados do ar após a divulgação do relatório, enquanto os aplicativos expostos de outros usuários continuaram online.

A SpaceXSI disse ao jornalista que os aplicativos permanecem privados até que seus criadores optem por compartilhá-los, que a publicação exige várias etapas e que as contas dos funcionários têm como padrão a opção “Somente você”. A constatação da Claroc diz respeito à opção de acesso em uma conta paga comum, na qual “Qualquer pessoa com o link” estava pré-selecionada. Ainda assim, os aplicativos internos estavam acessíveis publicamente, apesar da configuração padrão para funcionários descrita pela empresa.

As mudanças propostas pela Claroc foram hospedar os aplicativos compartilhados em caminhos difíceis de adivinhar sob um único domínio; adicionar o compartilhamento restrito a domínios de organizações; definir “Somente você” como padrão e mostrar quem pode abrir um aplicativo antes da publicação; e incluir avisos para aplicativos com banco de dados que não exijam início de sessão, além de gerar uma lista de convidados quando uma solicitação descreva uma equipe.

A Claroc começou a contatar por conta própria as organizações afetadas porque a resposta da SpaceXSI não dizia que os proprietários dos aplicativos seriam notificados; até a publicação, três organizações já haviam recebido um e-mail. O relatório público omitiu nomes de host, títulos de aplicativos e links, e a Claroc afirmou que as cópias salvas seriam excluídas após a conclusão das notificações.

As descobertas ampliam a preocupação com a segurança para além do sigilo dos URLs: nomes de host que podiam ser descobertos tornavam possível enumerar os aplicativos publicados, e os testes controlados mostraram que o código de autenticação gerado pode não impor a participação na equipe, mesmo depois que um visitante se autentica.