Falha em IA Grok expõe dados de milhares de aplicativos

Uma pesquisa realizada pela empresa de segurança da informação Claroc revelou que mais de 35 mil aplicativos criados por meio do Grok, a ferramenta inteligência artificial (IA) da SpaceXSI, ficaram expostos na internet sem proteção de senha. Entre os itens abertos ao público, estavam dados confidenciais grandes empresas e informações pessoais de usuários.

A falha ocorreu devido a uma configuração padrão da ferramenta, que deixava os aplicativos acessíveis para qualquer pessoa que tivesse o link. A situação permitiu que dados internos de dezenas de organizações fossem encontrados facilmente por meio de registros públicos de internet, de acordo com o relatório técnico divulgado pelos pesquisadores da Claroc nesta terça-feira (10).

A vulnerabilidade também atingiu funcionários da SpaceXSI, cujo nome original era xAI, e da rede social X (antigo Twitter), ambas sob o controle do bilionário Elon Musk. Entre os materiais expostos, estavam planos de integração de novos funcionários, mapas de vendas e propostas comerciais marcadas como confidenciais.

Desde que introduzimos o Grok em julho, criamos aplicativos mais rápido, ensinamos a publicar e compartilhar o que você faz, conectamos no X e, dados os aplicativos. Ele cria acesso aos nossos modelos. Cada aplicativo que publica recebe um endereço “grok.me”, e você decide quem pode abri-lo: apenas você, qualquer um com o link, ou toda a internet. Traga seu próprio domínio, se preferir.

A maior parte dos aplicativos abertos incluía jogos, páginas de destino e calculadoras, e cerca de uma plataforma a cada dez continha dados comerciais ou pessoais internos. Essas ferramentas retiam informações confidenciais de outras 30 organizações que os pesquisadores poderiam identificar, em áreas como construção, saúde e defesa.

Para a pesquisadora Asaf Aprozper, o principal fator que contribui para esse tipo de exposição é a facilidade de criação e de publicação das plataformas: “As ferramentas de IA transformam a publicação em poucos cliques, e a resposta padrão para quem pode ver é todo mundo”, afirmou a especialista, no documento oficial da Claroc.

A exposição de aplicativos criados por inteligência artificial vai muito além de páginas simples na internet. Os analisas de cibersegurança da Claroc encontraram dezenas de dados confidenciais: de listas de funcionários de hospitais a planilhas de controle de ponto que continham senhas de colaboradores em texto visível.

A facilidade de acesso levantou alertas sobre a segurança da informação das empresas. Atualmente, muitas equipes utilizam ferramentas de IA para resolver demandas cotidianas rápidas, como painéis de controle e listas de tarefas, sem passar pelos processos tradicionais de validação do setor de tecnologia da informação (TI). O perigo acontece porque, uma vez que esses sistemas armazenam dados sensíveis, a falta de restrições de acesso transforma plataformas simples em portas abertas pra vazamentos.

Após a repercussão do caso, a SpaceXSI removeu os aplicativos criados pelos funcionários do ar. Ainda assim, os sistemas de outras organizações continuaram disponíveis até que todos os responsáveis fossem alertados.

No documento técnico, os especialistas da Claroc recomendam que as empresas verifiquem quais ferramentas de inteligência artificial estão sendo utilizadas internamente e garantam que o nível de privacidade esteja ajustado corretamente antes de qualquer publicação.

Siga o TecMundo no X,, e YouTube e assine a para receber as principais notícias e análises diretamente no seu e-mail.

Mais lidas 1. Quem é Kimberly Powell, executiva da Nvidia que teve suposto caso extraconjugal com o CEO?

IPhone 17: até quanto vale a pena pagar por ele na Black Friday?

AMD vai superar Intel pela 1ª vez: o que tornou isso possível?

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.

Fonte: Portal Empire Cidades