Grok Build: ligações partilhadas expõem milhares de apps

O Grok Build, agente de «vibe coding» da SpaceXSI (nome da fusão entre a SpaceX e a xAI), expõe dados de milhares de utilizadores, incluindo os da própria empresa que o vende. Segundo o Ars Technica, que relata uma investigação da empresa de segurança Claroc, a fuga vem das ligações que permitem partilhar as aplicações criadas. A Claroc avisou a SpaceXSI no domingo, e o artigo foi publicado a 10 de novembro de 2026.

O que a Claroc encontrou

Segundo a Claroc, os dados expostos incluem planos de negócio internos, propostas publicitárias, resultados de exames médicos, listas de verificação de tripulações e listas de funcionários com o respetivo número de identificação. Vinte e quatro aplicações criadas pela própria SpaceXSI também estavam abertas, de acordo com a empresa. Entre elas havia um plano de integração marcado como confidencial para um novo elemento da equipa de vendas a empresas, um mapa de territórios comerciais com 594 contas, endereços internos de ferramentas de vendas e propostas publicitárias. «Ficámos chocados», escreveu a Claroc na publicação.

O Ars Technica cita vários exemplos atribuídos às descobertas da Claroc:

• uma construtora peruana: um painel de saúde ocupacional com 3784 exames médicos de trabalhadores;
• Tesla: uma ficha de desempenho de um centro de serviço com o nome de 22 técnicos, a sua produtividade e a situação de bónus;
• um empreiteiro da Marinha dos EUA: uma lista de 108 pessoas;
• uma empresa de saúde: uma aplicação de pessoal hospitalar com cerca de 3565 funcionários por nome e identificador;
• uma construtora de casas dos EUA: uma folha de chamadas com cerca de 583 potenciais compradores, os seus orçamentos e notas de financiamento;
• uma empresa de transporte de automóveis: um balcão de orçamentos com cerca de 4000 pedidos de transporte, preços e margens.

A Claroc diz que está a avisar as empresas afetadas. Depois de as descobertas serem comunicadas ao responsável de segurança de uma empresa de cruzeiros de luxo, esta mobilizou toda a equipa de segurança e, segundo a Claroc, trabalha para conter a exposição.

Porque é que as ligações podem ser listadas

Cada ligação do Grok Build começa com duas ou mais palavras geradas ao acaso, seguidas do domínio grok.me. A ideia, chamada controlo de acesso baseado em capacidades, é que conhecer o endereço exato basta para autorizar o acesso e que o endereço é demasiado longo para ser adivinhado. O Ars Technica explica que uma frase de três palavras oferece cerca de 38 bits de entropia, ou seja, milhares de milhões de combinações.

A falha, segundo o artigo, está na posição da parte aleatória. No Grok Build fica à esquerda do domínio, no nome do anfitrião. Isto permite que serviços de DNS passivo, que registam numa base pesquisável cada nome consultado pelos servidores, listem os endereços. As ligações do Google Docs, pelo contrário, põem o segredo no caminho, à direita do domínio, e o DNS nunca o vê. Asaf Aprozper, diretor técnico da Claroc, afirma que uma pesquisa em DNS passivo devolveu 43 601 endereços terminados em grok.me, dos quais mais de 35 mil, quase 95%, abriam a aplicação e todos os seus dados.

Predefinições contestadas e outras plataformas

Um representante da Cursor, serviço de programação que a SpaceXSI adquiriu recentemente, disse ao Ars Technica que as aplicações do Grok Build são «privadas por predefinição» e que nada se torna público sem escolha do criador. Os testes de Aprozper, feitos na última semana, contradizem-no: por predefinição a ligação vem como «Qualquer pessoa com a ligação», e o utilizador tem de mudar para «utilizadores convidados» ou «apenas você». O representante não respondeu às perguntas seguintes, entre elas porque foram retiradas as ligações depois do correio eletrónico do Ars Technica.

A SpaceXSI começou a retirar as 24 aplicações internas poucas horas depois desse correio, e todas devolviam o erro «aplicação não encontrada» quando o artigo foi publicado. A maior parte dos restantes dados continuava acessível nessa altura. A Claroc acrescenta que Lovable, Bolt e Replit também dão a cada aplicação o seu próprio endereço web, pelo que os mesmos registos DNS também as expõem, mas diz ter encontrado de longe mais dados empresariais sensíveis no Grok. O Ars Technica observa que os artefactos publicados do Claude, as conversas partilhadas do ChatGPT e o Gemini põem o segredo no caminho. Lembra ainda que o agente Muse, da Meta, suspendeu recentemente uma funcionalidade de partilha de ligações após uma fuga semelhante.

Um precedente de julho

Não é o primeiro problema de privacidade da ferramenta. Segundo o The Next Web, um investigador conhecido como cereblab publicou a 12 de julho uma análise que mostrava que a versão 0.2.93 da ferramenta de linha de comandos do Grok Build empacotava os repositórios rastreados dos programadores por inteiro, com o histórico do Git e os segredos nele contidos, e os enviava para um espaço de armazenamento na nuvem. O volume era cerca de 27 800 vezes superior ao que a tarefa exigia, de acordo com a análise. Elon Musk confirmou os envios e disse que a SpaceXAI apagaria todos os dados anteriores dos utilizadores do Grok Build. O The Next Web acrescenta que nenhuma auditoria independente confirmou a eliminação.

O que muda para uma empresa

Para uma empresa portuguesa que deixa as suas equipas criar ferramentas internas com um agente de IA, a lição é prática: uma aplicação gerada em minutos pode ser pública por predefinição sem que ninguém repare. Antes de adotar uma ferramenta destas, convém verificar a definição de partilha por predefinição, perguntar se as ligações podem ser listadas a partir do exterior e manter fora dos protótipos os dados confidenciais, como listas de funcionários, tabelas de preços ou ficheiros de clientes. As declarações do fornecedor sobre privacidade têm de ser verificadas, como mostram os dois incidentes, e uma pessoa designada deve ficar responsável por rever que aplicações estão partilhadas e com quem. Se houver suspeita de exposição de dados de funcionários ou de saúde, o encarregado da proteção de dados deve ser avisado o mais depressa possível.