Grok Build: links compartilhados expõem milhares de apps

O Grok Build, agente de «vibe coding» da SpaceXSI (nome da fusão entre SpaceX e xAI), expõe dados de milhares de usuários, inclusive os da própria empresa que o vende. Segundo o Ars Technica, que relata uma pesquisa da empresa de segurança Claroc, o vazamento vem dos links que permitem compartilhar os aplicativos criados. A Claroc avisou a SpaceXSI no domingo, e a reportagem foi publicada em 10 de novembro de 2026.

O que a Claroc encontrou

Segundo a Claroc, os dados expostos incluem planos de negócios internos, propostas publicitárias, resultados de exames médicos, listas de verificação de tripulações e listas de funcionários com seus números de identificação. Vinte e quatro aplicativos criados pela própria SpaceXSI também estavam abertos, de acordo com a empresa. Entre eles havia um plano de integração marcado como confidencial para um novo integrante da equipe de vendas corporativas, um mapa de territórios comerciais com 594 contas, endereços internos de ferramentas de vendas e propostas publicitárias. «Ficamos chocados», escreveu a Claroc na publicação.

O Ars Technica cita vários exemplos atribuídos às descobertas da Claroc:

• uma construtora peruana: um painel de saúde ocupacional com 3.784 exames médicos de trabalhadores;
• Tesla: uma ficha de desempenho de um centro de serviço com o nome de 22 técnicos, sua produtividade e a situação de bônus;
• uma contratada da Marinha dos EUA: uma lista de 108 pessoas;
• uma empresa de saúde: um aplicativo de pessoal hospitalar com cerca de 3.565 funcionários por nome e identificador;
• uma construtora de casas dos EUA: uma planilha de ligações com cerca de 583 compradores potenciais, seus orçamentos e anotações de financiamento;
• uma empresa de transporte de veículos: um balcão de cotações com cerca de 4.000 pedidos de transporte, preços e margens.

A Claroc diz que está avisando as empresas afetadas. Depois que as descobertas foram repassadas ao responsável de segurança de uma empresa de cruzeiros de luxo, ela mobilizou toda a equipe de segurança e, segundo a Claroc, trabalha para conter a exposição.

Por que os links podem ser listados

Cada link do Grok Build começa com duas ou mais palavras geradas ao acaso, seguidas do domínio grok.me. A ideia, chamada de controle de acesso baseado em capacidade, é que conhecer o endereço exato basta para autorizar o acesso e que o endereço é longo demais para ser adivinhado. O Ars Technica explica que uma frase de três palavras oferece cerca de 38 bits de entropia, ou seja, bilhões de combinações.

A falha, segundo a reportagem, está na posição da parte aleatória. No Grok Build ela fica à esquerda do domínio, no nome do host. Isso permite que serviços de DNS passivo, que registram em uma base pesquisável cada nome consultado pelos servidores, listem os endereços. Os links do Google Docs, ao contrário, põem o segredo no caminho, à direita do domínio, e o DNS nunca o vê. Asaf Aprozper, diretor técnico da Claroc, afirma que uma busca em DNS passivo retornou 43.601 endereços terminados em grok.me, dos quais mais de 35 mil, quase 95%, abriam o aplicativo e todos os seus dados.

Padrões contestados e outras plataformas

Um representante da Cursor, serviço de programação que a SpaceXSI adquiriu recentemente, disse ao Ars Technica que os aplicativos do Grok Build são «privados por padrão» e que nada se torna público sem escolha do criador. Os testes de Aprozper, feitos na última semana, o contradizem: por padrão o link vem como «Qualquer pessoa com o link», e o usuário precisa mudar para «usuários convidados» ou «somente você». O representante não respondeu às perguntas seguintes, entre elas por que os links foram retirados após o e-mail do Ars Technica.

A SpaceXSI começou a retirar os 24 aplicativos internos poucas horas depois do e-mail, e todos retornavam o erro «aplicativo não encontrado» quando a reportagem foi publicada. A maior parte dos demais dados continuava acessível nessa hora. A Claroc acrescenta que Lovable, Bolt e Replit também dão a cada aplicativo seu próprio endereço web, de modo que os mesmos registros de DNS também os expõem, mas diz ter encontrado de longe mais dados empresariais sensíveis no Grok. O Ars Technica observa que os artefatos publicados do Claude, as conversas compartilhadas do ChatGPT e o Gemini põem o segredo no caminho. Lembra ainda que o agente Muse, da Meta, suspendeu recentemente um recurso de compartilhamento de links após um vazamento semelhante.

Um precedente de julho

Não é o primeiro problema de privacidade da ferramenta. Segundo o The Next Web, um pesquisador conhecido como cereblab publicou em 12 de julho uma análise mostrando que a versão 0.2.93 da ferramenta de linha de comando do Grok Build empacotava os repositórios rastreados dos desenvolvedores por inteiro, com o histórico do Git e os segredos nele contidos, e os enviava para um espaço de armazenamento na nuvem. O volume era cerca de 27.800 vezes maior do que a tarefa exigia, de acordo com a análise. Elon Musk confirmou os envios e disse que a SpaceXAI apagaria todos os dados anteriores dos usuários do Grok Build. O The Next Web acrescenta que nenhuma auditoria independente confirmou a exclusão.

O que muda para uma empresa

Para uma empresa brasileira que deixa suas equipes criarem ferramentas internas com um agente de IA, a lição é prática: um aplicativo gerado em minutos pode ser público por padrão sem que ninguém perceba. Antes de adotar uma ferramenta assim, vale conferir a configuração de compartilhamento padrão, perguntar se os links podem ser listados de fora e manter fora dos protótipos os dados confidenciais, como listas de funcionários, tabelas de preços ou arquivos de clientes. As declarações do fornecedor sobre privacidade precisam ser verificadas, como mostram os dois incidentes, e uma pessoa designada deve ficar responsável por revisar quais aplicativos estão compartilhados e com quem. Se houver suspeita de exposição de dados de funcionários ou de saúde, o encarregado de proteção de dados deve ser avisado o quanto antes.