Seguridad11 nov 2026, 15:07 UTC·1 min de lectura

Grok Build: apps de IA exponen secretos empresariales y datos

Miles de aplicaciones generadas con la IA Grok eran accesibles para extraños. Investigadores hallaron en ellas datos confidenciales de SpaceXSI y otras empresas.

Laptop screen showing code and an open padlock symbol, representing exposed data in AI-generated apps. — Imagen: heise online

Miles de aplicaciones creadas con Grok Build estaban abiertas a cualquier persona y dejaban al descubierto secretos empresariales y datos personales. Investigadores de seguridad que las analizaron encontraron información confidencial de SpaceXSI y de otras empresas.

Qué se encontró

Las aplicaciones fueron generadas por IA mediante Grok, y muchas podían abrirse por cualquiera que las localizara. Entre lo hallado había datos internos de empresas e información personal que nunca debió ser pública.

El caso muestra un riesgo del desarrollo asistido por IA: el software se crea y se publica con rapidez, incluso por personas con poca experiencia en seguridad, y la cuestión de quién puede acceder se pasa por alto con facilidad.

Por qué importa

Las empresas que permiten a sus empleados crear herramientas con servicios de IA deberían revisar qué publican y quién puede abrirlas. Quien haya introducido en esas apps datos sensibles de clientes, personal o de la empresa debe asumir que terceros pudieron verlos.

Otros detalles, como el número exacto de aplicaciones afectadas o una respuesta del proveedor, no figuran en la información disponible.