Investigadores detectaron más de 35.000 aplicaciones Grok accesibles sin iniciar sesión

Una investigación de seguridad de Claroc publicada el 10 de noviembre de 2026 detectó miles de aplicaciones creadas con Grok Build que podían abrirse sin iniciar sesión. El equipo examinó direcciones de aplicaciones y encontró que 35.578 de las 37.571 activas permitían acceso sin autenticación.

Claroc describió ejemplos de documentos empresariales, datos de personal y registros relacionados con pacientes entre las aplicaciones expuestas. La cifra global no significa que todas contuvieran información sensible: muchas eran páginas sencillas, juegos o herramientas sin datos privados. El informe identificó también 24 aplicaciones asociadas con personal de X y SpaceXSI, según sus hallazgos.

• [[recuadro]]
• Exposición masiva no equivale a filtración de todos los datos

Claroc Research examinó aplicaciones publicadas mediante Grok Build y reportó que 35.578 de las 37.571 que seguían activas se podían abrir sin iniciar sesión. Los investigadores encontraron casos con información médica, de empleados y de empresas, aunque la mayoría de las aplicaciones accesibles no necesariamente contenía información sensible. La revisión se realizó desde enlaces descubiertos por los investigadores. Los datos y su alcance corresponden a ese estudio, no a una auditoría independiente universal. [[/recuadro]]

La empresa de investigación indicó que determinadas aplicaciones internas de las compañías vinculadas con Grok fueron retiradas tras la advertencia, mientras otras seguían accesibles cuando difundió sus resultados.

La apertura de un enlace no implica que todos los archivos del servicio hayan sido robados. El hallazgo pone el foco en los permisos de publicación y en la necesidad de revisar qué aplicaciones contienen datos personales antes de compartirlas.

Referencias

• Claroc Research: investigación GhostShares 2 sobre aplicaciones Grok Build