Grok Build expõe dados confidenciais, inclusive da SpaceXSI, em mais de 35 mil aplicativos públicos

O problema do Grok Build está no desenho da URL, não numa falha de autenticação clássica. Os links de compartilhamento usam "dice words" (palavras sorteadas, como cinder-crane-sand-frost) no subdomínio, à esquerda de grok.me. A ideia é a de controle de acesso baseado em capacidade: quem tem a URL, tem a autorização. Uma frase de três palavras tem cerca de 38 bits de entropia, bilhões de combinações. Só que o subdomínio precisa ser resolvido em DNS, e serviços de passive DNS registram essas consultas em bases pesquisáveis.

A Claroc, que fez a pesquisa, achou 43.601 links terminando em grok.me. Mais de 35 mil (quase 95%) estavam públicos, abrindo o app e todos os dados dele. Entre os expostos, 24 apps da própria SpaceXSI (plano de onboarding de vendas, mapa de 594 contas), 3.784 exames médicos de uma construtora peruana, scorecard de 22 técnicos da Tesla e a lista de 108 pessoas de uma contratada da Marinha dos EUA. Segundo a Claroc, o padrão do Grok é "Anyone with the link", e o usuário precisa trocar para "invited users" ou "only you". A Cursor, adquirida pela SpaceXSI, afirmou que os apps são privados por padrão, o que os testes da Claroc contradizem. A SpaceXSI começou a remover os links dos 24 apps horas depois de a Ars Technica enviar perguntas, e eles passaram a retornar "app not found". O restante seguia acessível quando a matéria foi publicada.

Em 11 de novembro de 2026, o CEVIU noticiou "Mais de 35 mil apps criados com o Grok estavam abertos a qualquer pessoa com o link, incluindo os da própria SpaceXSI". Esta nova cobertura acrescenta o mecanismo técnico (a aleatoriedade no subdomínio, visível em passive DNS), a lista de organizações afetadas e a resposta da SpaceXSI, que removeu os 24 apps internos. O padrão também lembra o caso do Meta Muse: em 21 de outubro de 2026, o CEVIU publicou "Meta Muse expôs dados sensíveis em links compartilhados, revela pesquisa", em que a Claroc também usou buscas passivas de DNS. Em 8 de maio de 2026, o CEVIU já tinha registrado "Aplicativos de Vibe-Coding com IA Vazam Dados Confidenciais", com 5.000 sites expostos segundo a RedAccess.

Para quem opera segurança, a lição é que "link impossível de adivinhar" não vale se o segredo aparece em hostname. Isso vale para qualquer ferramenta de vibe-coding usada na empresa. Lovable, Bolt e Replit também dão um endereço próprio a cada app, segundo a Claroc, então a exposição por DNS não é exclusiva do Grok. Vale inventariar apps gerados por IA, checar a configuração de compartilhamento e tratar como incidente potencial o que já foi publicado com o padrão aberto.