Grok Build expõe dados de milhares de usuários, inclusive de apps internos da SpaceXSI

O Grok Build, agente de "vibe coding" da SpaceXSI (nome da empresa formada pela fusão de SpaceX e xAI), está deixando dados expostos de milhares de usuários, segundo pesquisa da empresa de segurança Claroc divulgada na terça-feira. Entre os afetados estão a própria SpaceXSI e clientes como empresas da lista Fortune 500 e uma fornecedora do setor de defesa.

O problema está nos links que permitem compartilhar os apps criados na plataforma. Cada link tem palavras aleatórias à esquerda do domínio grok.me, como em cinder-crane-sand-frost.grok.me, para que só quem conhece o endereço exato consiga abrir. Como a parte aleatória fica antes do domínio, e não no caminho do endereço, serviços de DNS passivo, que registram consultas em bases públicas, permitem listar esses endereços. Segundo o CTO e cofundador da Claroc, Asaf Aprozper, a busca retornou 43.601 links, dos quais mais de 35 mil (quase 95%) eram públicos e abriam o app com todos os dados.

O material encontrado inclui planos de negócios internos, propostas de publicidade, resultados de exames médicos, listas de funcionários com nome e matrícula e documentos marcados como confidenciais. Exemplos citados: um painel de saúde ocupacional com 3.784 exames de trabalhadores de uma construtora peruana, um quadro de desempenho de 22 técnicos de um centro de serviço da Tesla e uma lista de 108 pessoas num contrato de logística da Marinha dos EUA. Há ainda um app de uma empresa de defesa com procedimentos de carga de um depósito de explosivos e uma lista de cerca de 3.565 funcionários de um hospital.

A SpaceXSI também foi atingida: a Claroc achou 24 apps da própria empresa abertos, com plano de integração confidencial de um vendedor, mapa de territórios com 594 contas e endereços de sistemas internos. A Claroc avisou a empresa no domingo e, sem resposta, marcou Elon Musk e um gerente do Grok no X. Os links dos 24 apps foram removidos poucas horas depois de o Ars Technica enviar perguntas, e hoje retornam "app not found". Quase todo o resto continuava acessível quando a reportagem original foi publicada.

Há versões conflitantes. Um representante da Cursor, empresa de programação com IA adquirida recentemente pela SpaceXSI, disse que os apps do Grok Build são privados por padrão e só ficam públicos se o criador compartilhar. Nos testes de Aprozper, porém, o padrão era "qualquer pessoa com o link", e o usuário precisava mudar para "usuários convidados" ou "somente você". O representante não respondeu se a exposição foi intencional, por que os dados foram removidos após o contato do Ars nem se os clientes serão avisados.

O risco não é exclusivo do Grok. Segundo Aprozper, Lovable, Bolt e Replit também dão a cada app um endereço próprio, e os mesmos registros de DNS os expõem, embora ele diga ter encontrado de longe mais dados sensíveis no Grok. Já os artefatos publicados do Claude, as conversas compartilhadas do ChatGPT e do Gemini colocam o trecho secreto no caminho da URL, que o DNS não enxerga. A Meta suspendeu recentemente o compartilhamento de links do agente Muse após problema semelhante. Aprozper diz estar avisando as empresas afetadas, e a de cruzeiros de luxo já mobilizou sua equipe de segurança.