Uma falha de configuração no Grok, a ferramenta de inteligência artificial ligada à SpaceXSI, deixou milhares de aplicativos criados na plataforma completamente desprotegidos e acessíveis para qualquer pessoa na internet. A descoberta acende um alerta urgente sobre a privacidade no uso corporativo de inteligências artificiais generativas, revelando que até mesmo operações ligadas ao bilionário Elon Musk tiveram informações internas expostas sem a necessidade de login ou senha.
De acordo com um relatório divulgado na última terça-feira (10) pela empresa de segurança da informação Claroc, mais de 35 mil plataformas desenvolvidas com o auxílio da IA ficaram públicas na rede. Entre os arquivos que podiam ser acessados livremente estavam dados pessoais de usuários e informações estratégicas de dezenas de grandes organizações espalhadas pelo mundo.
Como a falha expôs documentos de dezenas de empresas
O problema teve origem em uma configuração padrão do próprio sistema de criação de aplicativos do Grok. Sempre que um usuário desenvolve e publica uma nova plataforma na ferramenta, o projeto recebe um endereço web sob o domínio “grok.me”. Embora o sistema permita escolher quem pode visualizar o conteúdo — apenas o criador, qualquer pessoa com o link ou toda a internet —, o padrão de publicação deixava as páginas abertas, facilitando sua localização em registros públicos da rede.
A pesquisadora Asaf Aprozper, da Claroc, destacou no documento oficial que a agilidade oferecida pelas inteligências artificiais modernas acaba criando esse tipo de armadilha, já que publicar um sistema leva apenas alguns cliques e a visibilidade pública costuma vir ativada desde o início.
A vulnerabilidade atingiu em cheio as equipes da própria SpaceXSI (anteriormente conhecida como xAI) e da rede social X, antigo Twitter. Diversos colaboradores publicaram materiais sensíveis de trabalho sem restrições, deixando visíveis mapas de vendas, propostas comerciais marcadas explicitamente como confidenciais e planos detalhados para a integração de novos funcionários. Após a repercussão do levantamento, a SpaceXSI retirou do ar os aplicativos criados por suas próprias equipes, embora ferramentas de outras empresas tenham permanecido acessíveis enquanto seus responsáveis eram notificados.
O que estava escondido e os riscos no ambiente de trabalho
Embora a maior parte do total de páginas abertas consistisse em projetos simples, como jogos, calculadoras e páginas de destino, os pesquisadores identificaram que aproximadamente uma a cada dez plataformas armazenava dados pessoais ou comerciais internos. Ao todo, a equipe da Claroc conseguiu rastrear informações confidenciais pertencentes a outras 30 organizações de setores críticos, incluindo áreas como saúde, construção e defesa. Entre os registros encontrados estavam listas completas de funcionários de hospitais e planilhas de controle de ponto que exibiam senhas de colaboradores em texto visível.
O incidente ilustra um comportamento cada vez mais comum no ambiente corporativo atual, no qual funcionários recorrem a plataformas de inteligência artificial para construir painéis de controle, listas de tarefas e pequenas soluções para agilizar a rotina. Como esse processo costuma ignorar as etapas tradicionais de revisão e aprovação dos setores de tecnologia da informação, a ausência de restrições de acesso transforma ferramentas simples em portas abertas para vazamentos graves. Diante desse cenário, os especialistas da Claroc recomendam que as empresas mapeiem quais soluções de inteligência artificial estão sendo adotadas internamente e garantam que as configurações de privacidade sejam ajustadas antes de qualquer publicação.