Mais de 35 mil apps criados com o Grok estavam abertos a qualquer pessoa com o link, incluindo os da própria SpaceXSI

A pesquisa da Claroc analisou apps publicados pelo modo Build do Grok, em que a pessoa descreve o app no chat e o Grok escreve o código. Cada app publicado ganha um hostname próprio sob grok.me. Como o link é o próprio nome do host, ele aparece em consultas DNS. Serviços de passive DNS indexam esses nomes, e qualquer pessoa com conta pode buscá-los por padrão. Foi assim que os pesquisadores montaram a lista: 43.601 nomes, 43.551 testados, 37.571 ainda no ar, e 35.578 (94,7%) abriam sem login. Só 1.993 (5,3%) responderam HTTP 401.

Entre os abertos havia 24 apps de funcionários da SpaceXSI e do X, como um plano de onboarding confidencial, um mapa de território de vendas com 594 contas e propostas de publicidade. Também apareceram dados internos de 30 organizações identificáveis, seis delas da Fortune 500, além de um briefing de UTI de um paciente e uma planilha de ponto com senhas em texto puro no código. Os pesquisadores estimam entre 650 e 800 apps com dados privados, usando um modelo de IA para triagem e checagem manual. Nos testes com dois apps próprios, a opção Anyone with the link já vinha selecionada na conta usada. Um app com banco de dados e sem login deixou qualquer visitante gravar dados. O login de equipe com Google deixou uma conta externa ler, editar e apagar registros. A SpaceXSI diz que os apps nascem privados, que publicar exige vários passos e que contas de funcionários começam em Only you. Os pesquisadores respondem que o passo de acesso já vem com o público selecionado.

O problema não é novo no ecossistema. Em 8 de maio de 2026, o CEVIU noticiou, em "Aplicativos de Vibe-Coding com IA Vazam Dados Confidenciais", que a RedAccess achou 5.000 sites feitos com ferramentas de Replit, Netlify, Lovable e Base44 acessíveis publicamente. Em 27 de abril de 2026, "O Estado da Segurança Vibe-Coded" apontou 727 vulnerabilidades críticas em 4.783 apps assistidos por IA. Agora o foco é uma única plataforma, o Grok, e a escala por plataforma é bem maior: mais de 35 mil apps abertos, incluindo os da própria empresa que faz a ferramenta.

Para quem opera times que usam builders de IA, a leitura é que o padrão de publicação pesa mais que a intenção de quem constrói. Se o default é link aberto e não há inventário desses apps, dado interno vaza sem que ninguém na TI veja. A lista de verificação da Claroc (buscar domínios em passive DNS, testar login de fora, despublicar apps órfãos) é um ponto de partida prático.