IA da SpaceX expõe mais de 35 mil aplicativos sem proteção de senha

Mais de 35 mil aplicativos criados com a ferramenta de inteligência artificial Grok, da SpaceXSI (anteriormente xAI), foram expostos na internet sem proteção de senha. A vulnerabilidade permitiu o acesso a dados confidenciais de grandes empresas e informações pessoais de usuários, segundo pesquisa da empresa de segurança Claroc. A falha ocorreu devido a uma configuração padrão da ferramenta, que deixava os aplicativos acessíveis a qualquer pessoa com o link.

O que foi exposto

O relatório técnico divulgado pela Claroc nesta terça-feira (10) detalha que dados internos de dezenas de organizações foram facilmente encontrados por meio de registros públicos na internet. A vulnerabilidade também afetou funcionários da própria SpaceXSI e da rede social X (antigo Twitter). Entre os materiais expostos estavam planos de integração de novos funcionários, mapas de vendas e propostas comerciais marcadas como confidenciais.

A maior parte dos aplicativos expostos incluía jogos, páginas de destino e calculadoras. Cerca de uma plataforma a cada dez continha dados comerciais ou pessoais internos. Essas ferramentas retiveram informações confidenciais de outras 30 organizações identificadas pelos pesquisadores em setores como construção, saúde e defesa.

Riscos e causas da exposição

A pesquisadora Asaf Aprozper, da Claroc, apontou a facilidade de criação e publicação das plataformas como um fator chave. "As ferramentas de IA transformam a publicação em poucos cliques, e a resposta padrão para quem pode ver é todo mundo", afirmou.

A exposição de aplicativos criados por IA vai além de páginas simples. Analistas de cibersegurança encontraram listas de funcionários de hospitais e planilhas de controle de ponto com senhas de colaboradores em texto visível. A facilidade de acesso levanta alertas sobre a segurança da informação, pois muitas equipes utilizam ferramentas de IA para demandas rápidas sem passar pelos processos tradicionais de validação de TI. A falta de restrições de acesso transforma plataformas simples em portas abertas para vazamentos.

Recomendações e próximos passos

Após a repercussão, a SpaceXSI removeu os aplicativos criados por seus funcionários. No entanto, sistemas de outras organizações permaneceram disponíveis até que os responsáveis fossem alertados.

Especialistas da Claroc recomendam que as empresas verifiquem quais ferramentas de inteligência artificial estão sendo utilizadas internamente e garantam que o nível de privacidade esteja ajustado corretamente antes de qualquer publicação. A pesquisa identificou mais de 35 mil aplicativos com a falha.