Vulnerabilidad en Grok Build expone datos de SpaceXSI y otras organizaciones
14 de noviembre de 2026 · 2 min de lectura
También publicado en Português (Brasil), 日本語, 한국어, ไทย, العربية, Русский, Italiano, Nederlands, Svenska, Norsk, Polski, Türkçe, עברית
La empresa de seguridad Claroc identificó una falla en el sistema de enlaces de Grok Build, una herramienta de programación con inteligencia artificial de SpaceXSI. Este defecto permitió que información confidencial de miles de usuarios quedara accesible al público, incluyendo documentos internos de la propia compañía. El incidente afectó a una red de hospitales, un departamento de bomberos y a varias grandes corporaciones.
El problema técnico reside en la forma en que la herramienta genera las identificaciones de los enlaces compartidos. El sistema utiliza cuatro palabras aleatorias para crear un código con una aleatoriedad máxima de treinta y ocho bits. A diferencia de otras plataformas, este código se coloca en la parte del dominio antes de la dirección web principal. Esta ubicación permite que los servicios de resolución de nombres de dominio pasivos recolecten estos enlaces y los registren en bases de datos públicas. Como resultado, cualquier persona puede encontrar y visitar estas páginas sin haber recibido la invitación original, un fenómeno que los investigadores denominan GhostShares.
Entre los documentos expuestos de SpaceXSI se encuentran planes de incorporación de nuevos empleados, mapas de distribución de ventas para quinientos noventa y cuatro clientes clave, ocho propuestas de publicidad para la plataforma X, cuatro tableros de gestión de cuentas de clientes publicitarios y dos manuales de seguridad de la marca. Solo una de estas aplicaciones contaba con una contraseña de protección. Además, el incidente impactó a seis empresas de la lista Fortune 500 y a veintiséis organizaciones con más de mil empleados. Los analistas estiman que aproximadamente el dos por ciento de las aplicaciones generadas contenía información sensible de nivel alto o crítico.
Tras descubrir la vulnerabilidad, el equipo de investigación notificó a SpaceXSI y a las empresas afectadas. Algunas organizaciones respondieron rápidamente para detener la fuga de datos. Sin embargo, la compañía de Musk solo reaccionó después de que Claroc mencionara públicamente a un directivo en la plataforma X. En respuesta, SpaceXSI eliminó veinticuatro aplicaciones propias que exponían información interna. No obstante, la empresa no aplicó medidas similares para las aplicaciones de otros usuarios que seguían siendo accesibles públicamente.