Grok Build lascia esposte 35mila app con dati riservati

Un ricercatore ha individuato 35mila applicazioni realizzate con Grok Build, l'agente di coding, lasciate aperte e raggiungibili da chiunque le cercasse. Le app espongono informazioni riservate; secondo il titolo della fonte, parte dei dati sarebbe riferibile a SpaceX [4].

Il punto non è un attacco riuscito, ma una configurazione: le applicazioni generate dall'agente sono rimaste raggiungibili senza protezioni. Chi le ha trovate non ha dovuto forzare nulla, è bastato cercarle. Il caso riguarda quindi il modo in cui gli strumenti che generano codice distribuiscono ciò che producono.

Non è indicato quante delle 35mila app contengano credenziali, dati di clienti o segreti industriali. Non è nemmeno indicato se le applicazioni siano state chiuse dopo la segnalazione. Resta aperto il perimetro del danno: la fonte parla di informazioni confidenziali, senza quantificarle [4].