35.578 de 37.571 apps creadas con Grok seguían accesibles sin iniciar sesión cuando Claroc las revisó. La firma de seguridad encontró entre ellas datos médicos, contraseñas en texto claro y documentos internos de SpaceXSI y X; 24 apps pertenecían a empleados de esas dos organizaciones.
El recuento equivale al 94,7% de las apps que todavía estaban en línea. Claroc publicó sus hallazgos el 10 de noviembre de 2026. SpaceXSI retiró las 24 apps de su personal después de que se le preguntara por el caso, pero las de otros usuarios y organizaciones seguían abiertas cuando se difundió la investigación.
Datos de pacientes, turnos y credenciales
La mayoría de las apps expuestas eran juegos, páginas de presentación o calculadoras. Claroc calcula que cerca de una de cada diez contenía información personal, datos internos de negocio o material sensible, y estima que entre 650 y 800 apps guardaban datos privados. Aproximadamente el 2% del total abierto contenía material que la firma clasificó como de gravedad alta o crítica.
Entre los casos que los investigadores confirmaron manualmente había una app de un grupo hospitalario con un directorio consultable de más de 3.500 empleados y una presentación de cuidados intensivos sobre un paciente, con resultados de laboratorio, imágenes y estado del ventilador. También encontraron el tablero de turnos de un departamento de bomberos, con nombres, números de placa y horarios de servicio.
Una app de control horario de un contratista dejó otra exposición especialmente delicada: su código incluía 18 cuentas y contraseñas en texto claro, también las de administradores. Ese código se descargaba en el navegador de cada visitante. Claroc no identificó públicamente a esa organización ni a las otras 30 cuyos datos internos pudo atribuir a empresas concretas.
De esas 30 organizaciones, 26 tenían más de 1.000 empleados y seis pertenecían a la lista Fortune 500. Claroc situó los casos en sectores como construcción, energía, tecnología, salud, transporte, viajes y defensa. En su publicación detalló, además, un registro de más de mil conductores con nombres legales y correos personales, y una lista de tripulantes de un crucero con nombres completos e identificadores laborales.
Los documentos internos de SpaceXSI y X
Entre las 24 apps de empleados había un plan confidencial de incorporación para un nuevo integrante del equipo de ventas empresariales de SpaceXSI. Incluía sistemas internos, herramientas del equipo, 19 canales de chat, compañeros que debía conocer y un plan para sus primeros 30 días.
Otra app mostraba un mapa de territorios de venta con 594 cuentas estratégicas, repartidas por zonas y acompañadas de datos del embudo comercial. Claroc también halló ocho propuestas y planes publicitarios de X, incluida una propuesta para una agencia federal de Estados Unidos marcada como confidencial.
El inventario incluía cuatro tableros activos de cuentas publicitarias con el gasto de campaña, uno de ellos vinculado a un objetivo de ventas de 1,6 millones de dólares; siete informes para anunciantes de Brasil, Japón, Corea y Tailandia, varios marcados como confidenciales o de uso interno; y dos copias de un manual de seguridad de marca de X. Solo una de las apps de SpaceXSI o X que Claroc encontró pedía contraseña: un archivo de estudios de medición publicitaria de un servicio de streaming.
SpaceXSI, antes llamada xAI, fabrica Grok. Sus empleados y los de X generaron las apps desde Grok Build, un modo en el que el usuario describe lo que necesita en un chat y el asistente escribe el código. La empresa había explicado que cada app publicada recibe una dirección propia en grok.me y que quien la crea decide quién puede acceder.
La opción abierta aparecía seleccionada
Una app no se publica hasta que su creador pulsa «Publish». En la cuenta de pago usada por Claroc, el panel posterior ofrecía tres opciones: «Anyone with the link», «Invited users» y «Only you». La primera, que permite el acceso a cualquiera que llegue a la dirección, ya aparecía seleccionada.
SpaceXSI respondió a preguntas de periodistas que las apps permanecen privadas hasta que el creador decide compartirlas, que la publicación requiere varios pasos y que las cuentas de empleados parten de «Only you». La empresa mencionó también un aviso legal dentro del proceso. Claroc no discute que haya que completar esos pasos: señala que, en la cuenta que probó, el ajuste final de acceso ya permitía entrar a cualquiera con el enlace.
La dirección podía descubrirse incluso sin que el creador la enviara a terceros. Cada app recibe un subdominio de grok.me. Cuando alguien abre la página, su dispositivo consulta el sistema DNS para localizarla; servicios comerciales de DNS pasivo registran esas consultas y permiten buscar nombres por patrones. Claroc dice que así pudo localizar direcciones que sus investigadores nunca habían recibido directamente.
Grok proponía nombres de cuatro palabras aleatorias para las apps, un formato difícil de adivinar. Pero, una vez que una dirección aparece en esos registros, no hace falta acertar el nombre: basta con encontrarlo en una base consultable. Engadget añade que las palabras aleatorias se colocaban a la izquierda del dominio, a diferencia de la estructura que atribuye a Gemini. La exposición, por tanto, no dependía únicamente de que el enlace fuera fácil de adivinar.
Claroc probó 43.551 direcciones de Grok y encontró que 37.571 seguían en línea; de estas, 35.578 abrían sin autenticación. Las 1.993 restantes devolvieron un error de acceso compatible con los ajustes «Only you» o «Invited users». La firma afirma que cargó una vez la primera página de cada dirección, desde internet y sin iniciar sesión.
Dos pruebas propias revelaron fallos de control
Para comprobar qué protecciones generaba Grok en el código, Claroc construyó dos apps de prueba con datos inventados. En la primera pidió una lista de contactos para que todos los visitantes pudieran verla. Grok añadió una base de datos, pero no autenticación. Desde una ventana privada, sin iniciar sesión, los investigadores agregaron una fila que luego aparecía para el siguiente visitante.
La segunda app era una lista de clientes para un equipo comercial de cuatro personas. Grok incorporó botones para entrar con Google o X. Sin embargo, según Claroc, el código agregaba primero a cualquier usuario autenticado al equipo y después comprobaba si pertenecía a él; como ya lo había añadido, la comprobación no lo excluía. Una cuenta de Google ajena al propietario pudo ver todos los registros, modificar uno y borrar otro.
Claroc limita expresamente el alcance de esa prueba: ejecutó las operaciones de escritura y borrado solo en sus propias apps. No inició sesión ni intentó modificar las apps de terceros que encontró. Por eso no determinó cuántas de ellas permitían también cambiar los datos, además de leerlos.
La firma comprobó que el ajuste «Only you» sí bloqueaba a visitantes externos en sus pruebas: tanto la página como los datos respondían con un error 401. También verificó que retirar la publicación dejaba una app fuera de línea en cuestión de segundos. El problema señalado es que esos controles no eran la opción inicial en la cuenta de pago probada.
SpaceXSI retiró sus apps; Claroc avisó a otras empresas
Claroc notificó a SpaceXSI el 8 de noviembre mediante la dirección incluida en su archivo security.txt y envió detalles sobre el resto de las apps de empleados el día 9. La cobertura de Sulat y otras publicaciones sitúa la retirada de las 24 apps después de que Ars Technica preguntara por el caso. Claroc afirmó que la empresa no había retirado las apps de otros usuarios y que no había confirmado que contactaría a sus propietarios.
La firma ofreció compartir en privado la lista completa de direcciones. Al no recibir un compromiso de SpaceXSI para avisar a los afectados, empezó a contactar directamente con las organizaciones; había escrito a tres cuando publicó su investigación. Claroc no divulgó los nombres de las empresas ni las direcciones de las apps expuestas.
“We were shocked. The company that makes Grok had its own internal material open to anyone holding the link, and we had never been given it.”
— Claroc, en su informe GhostShares 2
Claroc propuso cuatro cambios: alojar las apps compartidas bajo rutas difíciles de adivinar en un único dominio, en vez de asignar a cada una un subdominio; fijar «Only you» como opción inicial; ofrecer acceso limitado a las cuentas de correo de una organización; y advertir antes de publicar si una app tiene base de datos pero carece de autenticación.
En su informe, la firma también comparó el ajuste con el de ChatGPT: en la app que compartió para probarlo, el acceso quedó limitado al propietario hasta que cambió la opción. Eso no elimina la posibilidad de que la dirección aparezca en registros DNS, pero, según las pruebas de Claroc, quien la encuentre no puede abrirla si el acceso sigue restringido.
El caso se suma a incidentes anteriores relacionados con Grok citados en las publicaciones. En agosto de 2025, Forbes encontró más de 370.000 conversaciones compartidas de Grok en Google Search. En julio de 2026 se informó de que la herramienta de terminal Grok Build había subido archivos de usuarios a servidores de la empresa sin pedir permiso, incluidos claves SSH y bases de datos de contraseñas. Claroc también había descrito en octubre cómo podían localizarse páginas compartidas de Muse, el agente de Meta.
Al cierre de las publicaciones del 10 y 11 de noviembre, las 24 apps de empleados de SpaceXSI y X ya habían sido retiradas. Claroc afirmaba que otras apps seguían abiertas y que no había recibido confirmación pública de que se hubieran aplicado los cambios que propuso.
Fuentes: The Decoder, Engadget, The Hacker News, Claroc Blog, FrameSignal, Tbreak Media UAE, Sulat AI & Tech News
