El modo "Build" de Grok, de SpaceXSI (antes xAI), permite escribir una aplicación web directamente a partir de una descripción en el chat; al pulsar "Publish", se le asigna una dirección propia bajo el dominio grok.me. Según el último informe de la firma de seguridad Claroc, de las 37.571 apps de este tipo todavía en línea que revisó, 35.578 eran accesibles sin iniciar sesión, es decir, el 94,7 %.
Entre lo expuesto hay valores de analíticas de pacientes, listados de personal de hospitales y también documentos internos que los propios empleados de SpaceXSI y de X crearon.
Dos ajustes por defecto que se suman
Claroc atribuye la causa al paso de publicación. En la cuenta de pago que usó para las pruebas, la opción "Anyone with the link" (cualquiera que tenga el enlace) aparecía premarcada en el cuadro de diálogo de publicación.
Tampoco es difícil encontrar las direcciones. Cada app tiene su propio subdominio; tras el primer acceso, el nombre pasa a bases de datos comerciales de passive DNS (bases que guardan el historial de resolución de dominios), que se pueden consultar de forma masiva mediante reglas. Con la publicación por defecto y direcciones enumerables, la protección de "solo se ve si tienes el enlace" queda prácticamente anulada.
Qué se ha filtrado
Según Claroc, la mayoría de las apps públicas son minijuegos, páginas de aterrizaje y calculadoras; cerca de una décima parte contiene material sensible, datos internos de negocio o información personal, y en torno al 2 % son casos especialmente graves.
Entre los casos confirmados figuran: un informe de relevo de una UCI con valores analíticos de pacientes; una lista de más de 3.500 empleados de un grupo hospitalario; un cuadrante de turnos de un cuerpo de bomberos; y el código fuente de una app de control de horas que contenía las contraseñas en texto plano de 18 cuentas. Además de SpaceXSI y X, hay 30 organizaciones afectadas, 6 de ellas de la lista Fortune 500; Claroc no ha publicado los nombres.
Entre las 24 apps de empleados hay un plan de formación confidencial para comerciales de empresa recién incorporados, con direcciones de sistemas internos y 19 grupos de chat internos; un mapa que reparte 594 clientes estratégicos en seis regiones de ventas y los ordena por prioridad; y 8 propuestas publicitarias de X, una de ellas dirigida a una agencia federal de EE. UU. y marcada como confidencial.
El código de permisos escrito por Grok también tiene fallos
Con dos apps de prueba creadas por su cuenta, Claroc descubrió otro tipo de problema. En una app de lista de contactos, la base de datos generada no tenía inicio de sesión, de modo que los visitantes anónimos podían escribir entradas directamente.
La otra era una lista de clientes de un equipo de ventas. Grok añadió por sí mismo el inicio de sesión con Google y X, pero el código incorpora primero al equipo a cada usuario que inicia sesión con éxito y solo después comprueba la pertenencia; el resultado es que una cuenta de Google ajena podía leer, modificar y borrar registros. Claroc afirma que las pruebas de escritura y borrado solo se hicieron en sus propias apps.
En qué se diferencian los valores por defecto de productos similares
En una comparación más amplia, el valor por defecto del botón de "compartir" decide buena parte del resultado. Claroc usó ChatGPT como contraste: al compartir una app nueva, lo predeterminado es "Only me"; la dirección también aparece en los datos de DNS, pero al abrirla solo el propietario puede usarla. Grok también tiene la opción "Only you", y en las pruebas, al cambiar a ella se bloqueaba el acceso externo; simplemente no viene como predeterminada.
Los problemas con las funciones de compartir no son exclusivos de Grok. Con el mismo método de passive DNS, Claroc encontró en octubre unas 6.800 conversaciones compartidas del agente Muse de Meta; en julio de este año, las conversaciones compartidas y los Artifacts de Claude, de Anthropic, también aparecieron en buscadores, incluidas apps creadas por usuarios. Para el propio Grok, es al menos el tercer incidente de privacidad: en agosto de 2025, Forbes encontró en la búsqueda de Google más de 370.000 conversaciones compartidas de Grok; en julio de 2026 se supo que la herramienta de terminal Grok Build subía archivos de usuarios sin preguntar, incluidas claves SSH y gestores de contraseñas.
Qué dice la empresa
La respuesta de SpaceXSI se reduce a unas frases: las apps son privadas hasta que su creador las comparte, la publicación pasa por varios pasos, incluido un aviso legal, y las cuentas de empleados tienen por defecto "Only you". Claroc replica que, mientras el último paso siga premarcando "Anyone with the link", unos cuantos clics más no frenan a nadie; y las 24 apps de empleados demuestran que el valor por defecto de las cuentas de empleados sirvió de poco.
SpaceXSI ya ha retirado esas 24 apps de empleados, pero las apps públicas de otros usuarios y organizaciones siguen en línea. La empresa no se ha comprometido a contactar con todos los propietarios afectados; por ahora Claroc los avisa uno por uno por su cuenta. Propone tres cambios: poner "Only you" por defecto y mostrar quién puede acceder antes de publicar; avisar cuando una app tenga base de datos pero no inicio de sesión; y usar rutas difíciles de adivinar en un host compartido en lugar de subdominios propios.
Claroc vende productos de seguridad para apps generadas con IA; los porcentajes y casos anteriores proceden por ahora solo de su propia versión y aún no han sido verificados por terceros.
Fuentes: informe de seguridad de Claroc, The Decoder, CocoLoop; el porcentaje del 94,7 %, el número de organizaciones afectadas y el de apps de empleados siguen los datos de Claroc, y la respuesta de SpaceXSI se basa en lo que contestó a los investigadores.