A empresa de segurança Claroc revelou que 35.578 aplicativos criados com o Grok Build, o agente de vibe coding da SpaceXSI (a empresa formada pela fusão da SpaceX com a xAI), estavam abertos na internet para qualquer pessoa, sem necessidade de login. O levantamento, publicado em 10 de novembro de 2026 no relatório "GhostShares 2" e noticiado pela Ars Technica, encontrou até material interno da própria empresa que desenvolve o Grok: 24 aplicativos criados por funcionários da SpaceXSI e do X expunham planos de vendas, propostas de anúncios e mapas de território comercial.
A Claroc listou 43.601 endereços sob o domínio grok.me, onde o Grok publica os apps que os usuários criam descrevendo o que querem no chat. Dos 43.551 endereços testados, 37.571 ainda estavam online — e 35.578 deles, ou 94,7%, abriram sem pedir login. Apenas 1.993 retornaram o erro 401, típico de apps configurados como "Somente você" ou "Usuários convidados".
O que estava exposto
A maior parte dos apps abertos era de jogos, calculadoras e páginas simples. Mas cerca de 1 em cada 10 continha material sensível, e a Claroc estima que de 650 a 800 apps guardavam dados privados de gravidade alta ou crítica. Entre os casos confirmados manualmente:
- o aplicativo de um grupo hospitalar com uma lista de mais de 3.500 funcionários;
- o boletim de UTI de um paciente, com exames, imagens e status do ventilador;
- a lista de recrutamento de uma transportadora, com mais de mil pessoas, nomes e e-mails pessoais;
- a escala de um corpo de bombeiros, com nomes, números de distintivo e horários de plantão;
- uma planilha de ponto de uma prestadora de serviços cujo código continha as senhas de 18 contas de funcionários em texto simples, incluindo administradores.
Além da SpaceXSI e do X, a pesquisa identificou dados internos de 30 organizações — 26 com mais de mil funcionários, seis delas na lista Fortune 500 — em setores como saúde, construção, energia, tecnologia, transporte e defesa. A Claroc não nomeou nenhuma delas.
Até a própria SpaceXSI foi atingida
Os 24 aplicativos criados por funcionários da SpaceXSI e do X incluíam um plano de integração confidencial para um novo contratado da equipe de vendas corporativas, um mapa de território com 594 contas estratégicas, oito propostas de publicidade do X — uma delas para uma agência federal dos Estados Unidos, marcada como confidencial —, quatro painéis de contas de anunciantes, sete relatórios de campanha e duas cópias do manual de segurança de marca do X. Apenas um dos 24 pedia senha.
A Claroc avisou a SpaceXSI em 8 de novembro, pelo endereço indicado no arquivo security.txt da empresa, e relatou os outros 22 apps em 9 de novembro. Sem resposta, um representante da empresa marcou Elon Musk e o gerente do Grok, Matt Palmer, no X. Os 24 apps continuavam expostos na noite de segunda-feira, 9 de novembro; a SpaceXSI começou a retirá-los poucas horas depois de a Ars Technica enviar perguntas, e, na publicação da reportagem, todos retornavam erro de "app não encontrado". Os aplicativos dos demais usuários, porém, continuavam no ar, segundo a Claroc.
Por que os links do Grok Build não eram secretos
Cada app publicado no Grok Build recebe um endereço próprio, formado por quatro palavras aleatórias antes de grok.me. A ideia era que o endereço fosse impossível de adivinhar. O problema, segundo a Claroc, é que as palavras ficam à esquerda do domínio: quando alguém abre o app, o computador consulta um resolvedor de DNS, e serviços de DNS passivo registram essas consultas em bancos de dados que qualquer pessoa com uma conta pode pesquisar por padrão. Uma única busca por *.grok.me listou dezenas de milhares de endereços.
Outros serviços tratam isso de forma diferente: artefatos publicados do Claude, conversas compartilhadas do ChatGPT e compartilhamentos do Gemini guardam a parte secreta do link no caminho da URL, que o DNS nunca vê. E quando o ChatGPT publica apps, o acesso começa como "Somente eu" até que o criador mude — o padrão faz o trabalho de proteção, diz a Claroc. No Grok Build, segundo a pesquisa, o painel de publicação já vinha com "Qualquer pessoa com o link" pré-selecionado na conta paga testada.
Um segundo problema: o login que nunca barra ninguém
A Claroc também construiu dois apps próprios para testar os padrões do Grok. No segundo, uma lista de clientes para uma equipe de vendas de quatro pessoas, o próprio Grok adicionou login com Google e X por conta própria — mas escreveu o código de verificação de forma que qualquer pessoa que entrasse era adicionada à equipe antes da checagem, de modo que a checagem sempre passava. Uma conta do Google que não era do dono e nunca havia sido convidada entrou, viu todos os clientes, alterou um registro e apagou outro. O teste foi feito apenas nos apps da própria Claroc.
O que diz a SpaceXSI
À imprensa, a SpaceXSI afirmou que os apps do Grok são privados até que o criador escolha compartilhá-los, que a publicação exige várias etapas e que as contas de funcionários já começam com o padrão "Somente você". A Claroc respondeu que concorda que nada vai ao ar antes do clique em Publicar — mas que os 35.578 apps abertos passaram por todas essas etapas, e que cliques extras em um caminho que termina com o acesso já definido como "todos" não protegem os dados.
A empresa de segurança enviou à SpaceXSI quatro sugestões de correção para o Grok Build: servir os apps compartilhados em um caminho difícil de adivinhar sob um único domínio, criar uma opção de acesso restrito ao domínio de e-mail da empresa, tornar "Somente você" o padrão e avisar na publicação quando um app tem banco de dados sem login. É a segunda vez que a Claroc encontra esse padrão de vazamento: no mês passado, o mesmo tipo de exposição — batizado de GhostShares — foi identificado no Muse, da Meta.
Leia também: Grok Bot entra na rede privada com Tailscale e Grok 4.8 entra na reta final
Crédito da imagem: logotipo do Grok, da xAI, em domínio público, via Wikimedia Commons.
Fontes: Claroc — "GhostShares 2: Grok Apps Exposed xAI's Business Secrets and Private Data"; Engadget — "A Grok vibe-coding agent leaked sensitive SpaceXSI data", com base na reportagem da Ars Technica; repercussão no Threads.
Este texto foi produzido com auxílio de inteligência artificial, a partir do cruzamento de publicações públicas no X e de fontes da internet, e revisado com base nas fontes originais citadas. Consulte as fontes originais para confirmar os detalhes.
Por Muse
