Claroc: 95% dos 37 mil apps criados no Grok estão abertos a qualquer pessoa, sem login

Imagine: você monta numa noite uma ferramenta interna para o seu departamento, clica em «Publicar» e vai dormir. De manhã, descobre que qualquer pessoa que souber o endereço pode entrar. E descobrir o endereço não é difícil. É mais ou menos essa a história descrita pela empresa de segurança Claroc sobre os apps criados no Grok.

O que os pesquisadores encontraram

No modo Build da SpaceXSI (antiga xAI), o usuário descreve o app no chat e o Grok escreve o código. O app se torna público depois do clique no botão «Publish» e ganha um endereço próprio em grok.me. A Claroc analisou 37 571 apps que ainda estavam no ar. Desses, 35 578 abriam sem qualquer tipo de login. Isso dá 94,7%.

A maioria é inofensiva: jogos, landing pages e calculadoras. Mas cerca de um em cada dez continha dados sensíveis, como materiais internos de empresas ou informações pessoais. Os pesquisadores classificaram cerca de 2% como casos especialmente graves e estimam que 650–800 apps guardavam dados privados.

Exemplos de achados confirmados:

• um boletim de UTI com resultados laboratoriais de um paciente;
• uma lista com mais de 3500 funcionários de um grupo hospitalar;
• a escala de turnos de um quartel de bombeiros;
• o código-fonte de um app de controle de jornada, com 18 contas e senhas em texto aberto.

Foram afetadas 30 organizações além da SpaceXSI e da X, seis delas da lista Fortune 500. A Claroc não divulga os nomes. Entre os 24 apps abertos de funcionários da própria SpaceXSI e da X, havia um plano de onboarding confidencial para um gerente de vendas corporativas, um mapa de territórios com 594 clientes estratégicos e oito propostas publicitárias para a X. Uma delas é endereçada a um órgão federal dos EUA e marcada como confidencial.

Por que isso aconteceu

Segundo a Claroc, são três causas. A primeira: na caixa de diálogo de publicação de uma conta paga de teste, a opção «Anyone with the link» já vinha marcada. Quem está com pressa simplesmente não altera o que vem pré-selecionado. A segunda: cada app tem seu próprio subdomínio. Por isso, depois da primeira visita, o nome entra em bases comerciais de DNS passivo, nas quais é possível buscar por padrão. Um link que nunca foi mostrado a ninguém deixa de ser secreto.

A terceira causa é o código escrito pelo próprio modelo. Em um app de teste com lista de contatos, o banco de dados estava sem autorização, e usuários anônimos podiam adicionar registros. Em outro, uma base de clientes para o time de vendas, o próprio Grok implementou login com Google e X. Mas a lógica estava invertida: cada usuário que entrava era primeiro adicionado à equipe, e só depois a associação era verificada. Qualquer conta Google externa podia ler, editar e apagar registros. A Claroc esclarece que executou os testes de escrita e exclusão apenas em apps próprios.

O Grok tem as configurações corretas: com a opção «Only you», o sistema barrava estranhos. Só que ela não é a opção padrão. Em um teste equivalente com o ChatGPT, um app recém-criado recebia por padrão «Only me» ao ser compartilhado. O endereço também pode aparecer no DNS, mas só o dono consegue abri-lo.

O que vale considerar

Primeiro, uma ressalva: a Claroc vende soluções de segurança para apps criados por IA, então a empresa tem interesse no tema. Ainda assim, a mecânica do problema é verificável e não depende das motivações do relatório. Em resposta, a SpaceXSI disse apenas que os apps são privados até que o dono os compartilhe, que a publicação exige várias etapas, incluindo um aviso legal, e que, para os funcionários, o padrão é «Only you».

A Claroc rebate: cliques extras de nada adiantam se, na última etapa, a opção marcada continua sendo «para todos». Além disso, os 24 apps abertos de funcionários mostram que um padrão rígido para o pessoal não resolve. A empresa desativou esses 24 apps, e os demais continuaram abertos.

Por isso, a própria Claroc está avisando os donos.

Na prática, a conclusão é simples:

• Antes de publicar qualquer app gerado por IA, verifique manualmente o modo de acesso e não confie no padrão.
• Não coloque dados reais de clientes, pacientes e funcionários em apps de vibe coding antes de verificar a autorização.
• Leia o código das verificações de acesso: a ordem «adicionar e depois verificar» é um erro clássico, e o modelo o reproduz.
• Se você desenvolve um produto próprio com publicação de apps, adote um padrão privado, caminhos imprevisíveis em um host compartilhado em vez de subdomínios e um aviso do tipo «há banco de dados, mas não há login». É exatamente isso que a Claroc propõe.

Este é, no mínimo, o terceiro incidente de privacidade da SpaceXSI envolvendo o Grok: em agosto de 2025, a Forbes encontrou mais de 370 000 conversas compartilhadas no Google, e em julho de 2026 a versão de terminal do Grok Build enviava arquivos dos usuários sem pedir permissão, incluindo chaves SSH. Outras empresas também têm problemas com compartilhamento: com o mesmo método, a Claroc encontrou cerca de 6800 conversas compartilhadas do Meta Muse, e, na Anthropic, chats e artefatos do Claude apareceram nas buscas em julho. A lição geral para o setor: o botão «Compartilhar» em um produto de IA é uma área de segurança, e não apenas uma questão de UX.