–>
–><!–>
–>
–>
<!–>
–>
<!–>
Uma pesquisa da empresa de segurança digital Claroty revelou que mais de 35 mil aplicativos criados por usuários com o assistente de inteligência artificial Grok ficaram expostos publicamente na internet sem exigência de senha, vazando arquivos confidenciais, dados de saúde e credenciais de acesso. As informações foram divulgadas originalmente pelo portal especializado The Hacker News.
–>
A falha combinou padrões inseguros do Grok e descuido dos criadores. Por padrão, a ferramenta da xAI deixava ativada a opção de acesso público ao criar um aplicativo. Do outro lado, os usuários falharam ao inserir informações confidenciais — como senhas em texto puro, dados de saúde e estratégias comerciais — em sistemas sem proteção.
A brecha afetou cerca de 10% de todos os programas analisados. Dos 37.571 aplicativos criados com o assistente da xAI, 35.578 estavam acessíveis na web sem exigência de login. A maioria era composta por jogos e calculadoras simples, mas milhares continham dados sigilosos.
<!–>
–>
Até aplicativos de funcionários da xAI e do X ficaram abertos. A pesquisa localizou 24 programas criados por equipes internas das empresas de Elon Musk, que incluíam um mapa de vendas com 594 contas corporativas e uma proposta de publicidade para o governo dos EUA. A xAI retirou esses 24 links do ar após o alerta, mas manteve os aplicativos de outros usuários acessíveis.
<!–>
Os endereços públicos ficavam registrados no DNS. Mesmo que os criadores não divulgassem o link do aplicativo, o sistema de nomes da internet registrava os subdomínios gerados pela plataforma, permitindo que especialistas e ferramentas de busca mapeassem as URLs ativas.
A xAI alega que a publicação exige ação do usuário. Em resposta aos pesquisadores, a empresa dona do Grok afirmou que os projetos permanecem privados até que seus criadores os compartilhem e que o processo exige etapas de confirmação. A Claroty recomendou que a plataforma passe a manter os projetos fechados por padrão e ofereça restrição por domínio corporativo.
O Grok é um assistente de inteligência artificial gerativa desenvolvido pela xAI, startup de tecnologia fundada pelo bilionário Elon Musk em 2023. Criado para rivalizar com ferramentas como o ChatGPT e o Gemini, o modelo é treinado e integrado diretamente à rede social X (antigo Twitter) — também pertencente a Musk —, utilizando dados em tempo real da plataforma para responder a comandos de usuários e gerar aplicativos, sendo a principal aposta do empresário no mercado global de IA.
–><!–>
–><!–>
–><!–>
Fonte original: www.uol.com.br
Lorem ipsum dolor sit amet, consectetur.
Deixe seu comentário
–>
O autor da mensagem, e não o UOL, é o responsável pelo comentário. Leia as Regras de Uso do UOL.
<!–>
–>