La empresa de seguridad Claroc reveló que 35.578 aplicaciones creadas con Grok Build, el agente de vibe coding de SpaceXSI (la empresa formada por la fusión de SpaceX y xAI), estaban abiertas en internet para cualquier persona, sin necesidad de iniciar sesión. El hallazgo, publicado el 10 de noviembre de 2026 en el informe "GhostShares 2" y reportado por Ars Technica, incluyó material interno de la propia empresa que desarrolla Grok: 24 aplicaciones creadas por empleados de SpaceXSI y de X exponían planes de ventas, propuestas publicitarias y un mapa de territorio comercial.
Claroc listó 43.601 direcciones bajo el dominio grok.me, donde Grok publica las apps que los usuarios crean describiendo lo que quieren en el chat. De las 43.551 direcciones probadas, 37.571 seguían en línea — y 35.578 de ellas, el 94,7%, se abrían sin pedir inicio de sesión. Solo 1.993 devolvieron el error 401, típico de las apps configuradas como "Solo yo" o "Usuarios invitados".
Qué estaba expuesto
La mayoría de las apps abiertas eran juegos, calculadoras y páginas simples. Pero cerca de 1 de cada 10 contenía material sensible, y Claroc estima que entre 650 y 800 apps guardaban datos privados de gravedad alta o crítica. Entre los casos confirmados manualmente:
- la aplicación de un grupo hospitalario con una lista de más de 3.500 empleados;
- el informe de UCI de un paciente, con análisis, imágenes y estado del ventilador;
- la lista de reclutamiento de conductores de una empresa de transporte, con más de mil personas, nombres y correos personales;
- el tablero de turnos en vivo de un cuerpo de bomberos, con nombres, números de placa y horarios;
- una app de control horario de un contratista cuyo código contenía las contraseñas de 18 cuentas de empleados en texto plano, incluidos administradores.
Además de SpaceXSI y X, la investigación identificó datos internos de 30 organizaciones — 26 con más de 1.000 empleados, seis de ellas en la lista Fortune 500 — en sectores como salud, construcción, energía, tecnología, transporte y defensa. Claroc no nombró a ninguna.
Hasta la propia SpaceXSI fue alcanzada
Las 24 aplicaciones creadas por empleados de SpaceXSI y X incluían un plan de incorporación confidencial para un nuevo contratado del equipo de ventas corporativas, un mapa de territorio con 594 cuentas estratégicas, ocho propuestas publicitarias de X — una de ellas para una agencia federal de Estados Unidos, marcada como confidencial —, cuatro paneles de cuentas de anunciantes, siete informes de campaña y dos copias del manual de seguridad de marca de X. Solo una de las 24 pedía contraseña.
Claroc avisó a SpaceXSI el 8 de noviembre, a través de la dirección indicada en el archivo security.txt de la empresa, y reportó las otras 22 apps el 9 de noviembre. Sin respuesta, un representante de la empresa mencionó a Elon Musk y al gerente de Grok, Matt Palmer, en X. Las 24 apps seguían expuestas la noche del lunes 9 de noviembre; SpaceXSI empezó a retirarlas pocas horas después de que Ars Technica enviara preguntas y, al publicarse el reportaje, todas devolvían un error de "app no encontrada". Las aplicaciones de los demás usuarios, sin embargo, seguían en línea, según Claroc.
Por qué los enlaces no eran secretos
Cada app publicada en Grok Build recibe una dirección propia, formada por cuatro palabras aleatorias antes de grok.me. La idea era que la dirección fuera imposible de adivinar. El problema, según Claroc, es que las palabras quedan a la izquierda del dominio: cuando alguien abre la app, su computadora consulta un resolvedor de DNS, y los servicios de DNS pasivo registran esas consultas en bases de datos que cualquier persona con una cuenta puede buscar por patrón. Una sola búsqueda de *.grok.me listó decenas de miles de direcciones.
Otros servicios lo tratan de forma diferente: los artefactos publicados de Claude, las conversaciones compartidas de ChatGPT y los recursos compartidos de Gemini guardan la parte secreta del enlace en la ruta de la URL, que el DNS nunca ve. Y cuando ChatGPT publica apps, el acceso empieza como "Solo yo" hasta que el creador lo cambia — el valor predeterminado hace el trabajo de protección, dice Claroc. En Grok Build, según la investigación, el panel de publicación ya venía con "Cualquier persona con el enlace" preseleccionado en la cuenta de pago probada.
Un segundo problema: el inicio de sesión que nunca bloquea a nadie
Claroc también construyó dos apps propias para probar los valores predeterminados de Grok. En la segunda, una lista de clientes para un equipo de ventas de cuatro personas, el propio Grok añadió inicio de sesión con Google y X por su cuenta — pero escribió el código de verificación de forma que cualquier persona que entrara era añadida al equipo antes de la comprobación, de modo que la comprobación siempre pasaba. Una cuenta de Google que no era del propietario y nunca había sido invitada entró, vio todos los clientes, modificó un registro y borró otro. La prueba se hizo solo en las apps de la propia Claroc.
Qué dice SpaceXSI
A la prensa, SpaceXSI afirmó que las apps de Grok son privadas hasta que el creador elige compartirlas, que la publicación exige varios pasos y que las cuentas de empleados ya empiezan con el valor predeterminado "Solo yo". Claroc respondió que está de acuerdo en que nada se publica antes del clic en Publicar — pero que las 35.578 apps abiertas pasaron por todos esos pasos, y que los clics extra en un camino que termina con el acceso ya definido como "todos" no protegen los datos.
La empresa de seguridad envió a SpaceXSI cuatro sugerencias de corrección: servir las apps compartidas en una ruta difícil de adivinar bajo un solo dominio, crear una opción de acceso restringida al dominio de correo de la empresa, hacer de "Solo yo" el valor predeterminado y avisar en la publicación cuando una app tiene base de datos sin inicio de sesión. Es la segunda vez que Claroc encuentra este patrón de filtración: el mes pasado, el mismo tipo de exposición — bautizado GhostShares — se identificó en Muse, de Meta.
Crédito de la imagen: logotipo de Grok, de xAI, en dominio público, vía Wikimedia Commons.
Fuentes: Claroc — "GhostShares 2: Grok Apps Exposed xAI's Business Secrets and Private Data"; Engadget — "A Grok vibe-coding agent leaked sensitive SpaceXSI data", con base en el reportaje de Ars Technica; repercusión en Threads.
Este texto fue producido con ayuda de inteligencia artificial, a partir del cruce de publicaciones públicas en X y de fuentes de internet, y revisado con base en las fuentes originales citadas. Consulte las fuentes originales para confirmar los detalles.
Por Muse
