Grok Build: un fallo expuso datos de SpaceXSI y de miles de usuarios

¿Cómo se produjo la filtración de Grok Build?

El problema estaba en cómo se construían los enlaces. Grok Build usaba «dice words», frases de cuatro palabras generadas al azar con hasta 38 bits de entropía (una medida de lo difícil que es adivinarlas). Pero esa frase iba a la izquierda del dominio, mientras que Gemini, de Google, la pone a la derecha.

Ese detalle importa. Los servicios de DNS pasivo, que registran los nombres de dominio que consultan los dispositivos, podían capturar los enlaces y guardarlos en bases de datos de búsqueda pública. Así, quien nunca recibió el enlace podía encontrar y abrir la página. Claroc las llama GhostShares.

¿Qué ha hecho SpaceXSI?

Claroc avisó a SpaceXSI y a las empresas afectadas, y algunas actuaron rápido. SpaceXSI, según se informa, no respondió hasta que Claroc mencionó a Musk y a otro directivo en X. Después retiró 24 de sus propias aplicaciones expuestas.

Según Claroc, no ha hecho lo mismo con las aplicaciones que dejaron abiertas otros usuarios y organizaciones. Si compartiste algo creado con Grok Build mediante un enlace, conviene revisar qué muestra esa página a un desconocido.