---
title: "Falha no Grok da SpaceXSI deixa 35 mil aplicativos abertos sem login"
url: https://dailyjournal.news/news/2026-11-12/falha-no-grok-expoe-dados-de-35-mil-aplicativos-na-internet
published: 2026-11-12T11:45:21.63591+00:00
updated: 2026-11-12T19:32:23.58+00:00
categories: ["technology"]
topics: ["spacex", "grok", "elon-musk"]
source_count: 2
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Falha no Grok da SpaceXSI deixa 35 mil aplicativos abertos sem login

A configuração padrão do Grok Build, da SpaceXSI, deixou aplicativos abertos sem login na internet, alguns com dados internos de organizações dos Estados Unidos e de outros países.

## Pontos principais

- Dos 43.551 endereços de apps testados pela Claroc, 37.571 ainda estavam no ar em 8 de novembro, e 35.578 (94,7%) abriam sem login.
- Cerca de 1 em cada 10 apps abertos tinha dados internos ou pessoais; a Claroc estima entre 650 e 800 com dados privados.
- Entre os 24 apps de funcionários da SpaceXSI e da X estavam um plano de integração marcado como confidencial, um mapa de 594 contas de vendas e propostas publicitárias.
- Outras 30 organizações tinham dados internos expostos: 26 com mais de mil funcionários e seis na Fortune 500.
- A SpaceXSI retirou do ar os 24 apps de seus funcionários, mas não os de outros usuários.
- A Claroc não confirmou que terceiros acessaram os apps nem que os dados foram usados indevidamente.

A falha está no padrão de compartilhamento do Grok Build: segundo a Claroc, ao publicar, o acesso já vem marcado como “Qualquer pessoa com o link”. Entre as organizações afetadas, 18 têm sede nos Estados Unidos e 12 estão em outros 11 países. Entre os dados expostos há um informe de cuidados intensivos de um paciente e o quadro de turnos de um corpo de bombeiros, com o nome e o número do distintivo de cada bombeiro.

Em apps de teste criados pela própria Claroc, um visitante sem login incluiu um registro que outro visitante viu. No app com login do Google, uma conta não convidada podia ler, editar e apagar registros, porque o código a incluía na equipe antes de verificar a participação.

A SpaceXSI afirma que os apps começam privados e que publicá-los exige várias etapas. Um representante da Cursor, adquirida pela SpaceXSI, disse à Ars Technica que os apps são privados por padrão e só ficam públicos se o criador optar por compartilhar. A Claroc responde que as etapas não protegem dados quando o acesso já está aberto a todos, e a resposta da SpaceXSI não diz se os donos dos apps serão avisados.

## Fontes

- [Ferramenta de IA de Musk deixou documentos da própria empresa expostos na internet](https://epocanegocios.globo.com/tecnologia/noticia/2026/11/ferramenta-de-ia-de-musk-deixou-documentos-da-propria-empresa-expostos-na-internet.ghtml) (2026-11-12)
- [Falha em IA Grok expõe dados de milhares de aplicativos](https://www.estadao.com.br/tecmundo/ciberseguranca/falha-em-ia-grok-expoe-dados-de-milhares-de-aplicativos/) (2026-11-12)

## Tópicos relacionados

- [SpaceX](https://dailyjournal.news/topics/spacex)
- [Grok](https://dailyjournal.news/topics/grok)
- [Elon Musk](https://dailyjournal.news/topics/elon-musk)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-12/falha-no-grok-expoe-dados-de-35-mil-aplicativos-na-internet