O Grok Build, ferramenta de inteligência artificial da SpaceXSI (empresa resultante da fusão entre a SpaceX (abre em nova aba) e a xAI (abre em nova aba), de Elon Musk), expôs na internet dados de milhares de aplicativos criados por seus usuários, incluindo documentos confidenciais da própria companhia que desenvolveu o sistema. A falha de projeto foi divulgada em 10 de novembro de 2026 pela empresa de segurança digital Claroc, que localizou 35.578 programas abertos a qualquer pessoa sem exigência de login.
O serviço funciona no modelo conhecido como vibe-coding (programação por intuição, em que a pessoa descreve em texto comum o que deseja e a inteligência artificial escreve o código do programa sozinha). Funcionários da própria SpaceXSI e da rede social X (abre em nova aba) usaram o recurso para montar ferramentas internas de trabalho e acabaram expostos pelo problema. Os pesquisadores encontraram 24 aplicativos internos da empresa acessíveis publicamente, e apenas um deles pedia senha. Os arquivos abertos guardavam um plano confidencial de treinamento para novos vendedores corporativos, um mapa comercial com 594 contas estratégicas, endereços de sistemas internos, oito propostas de publicidade para o X, quatro painéis ativos de anunciantes e duas cópias de um manual de segurança de marca.
A brecha atingiu profissionais de diferentes setores que usaram o agente de IA para agilizar tarefas de rotina com informações reais. A maior parte dos 35.578 aplicativos abertos consistia em projetos simples, como calculadoras, jogos e páginas pessoais, mas a Claroc estima que entre 650 e 800 deles (cerca de 2% do total) continham informações privadas de gravidade alta ou crítica. A lista de dados vazados reúne mais de 3.784 resultados de exames médicos de um grupo hospitalar, 4.000 pedidos de transporte de veículos, listas de verificação de cozinha de uma empresa de cruzeiros, registros de um corpo de bombeiros e nomes com números de matrícula de trabalhadores. Seis empresas da lista Fortune 500 (ranking das maiores corporações dos Estados Unidos), 26 organizações com mais de mil empregados, a Marinha norte-americana e a Tesla (abre em nova aba) tiveram projetos identificados no levantamento.
A vulnerabilidade ocorreu pela forma como o Grok Build criava os links de compartilhamento para testes rápidos ou uso interno. O sistema gerava combinações aleatórias de quatro palavras para formar o endereço de cada aplicativo, tentando garantir que apenas quem recebesse o link conseguisse abrir a página. O erro dos desenvolvedores foi posicionar essas palavras secretas à esquerda do endereço principal do site, e não à direita, após a barra, como faz o Gemini, do Google (abre em nova aba).
Tudo o que fica à esquerda do nome principal de um site compõe o chamado subdomínio e precisa passar pelo sistema de DNS (sigla para Sistema de Nomes de Domínio, uma espécie de lista telefônica da internet que traduz o nome digitado pelo usuário no endereço numérico do servidor). Serviços de monitoramento da rede registram essas consultas de forma automática em bancos de dados públicos e pesquisáveis. Um código posicionado à direita do endereço viaja escondido dentro da conexão protegida por criptografia, mas a escolha da SpaceXSI transformou os links secretos em registros públicos. A Claroc batizou o problema de GhostShares (compartilhamentos fantasmas), pois qualquer pessoa que consultasse esses catálogos conseguia listar e abrir os aplicativos sem nunca ter recebido o link.
Quem criou ferramentas no Grok Build com planilhas de trabalho, cadastros de clientes ou documentos pessoais não conta com a proteção do link para manter esses dados em sigilo. A SpaceXSI declarou à imprensa que a publicação de um aplicativo exige várias etapas e que as contas de seus funcionários vêm configuradas por padrão como restritas ("Apenas você"). A Claroc avisou a empresa no domingo, 8 de novembro, mas só obteve resposta após questionamentos da reportagem do site Ars Technica e marcações na rede X direcionadas a Elon Musk. A companhia retirou do ar os 24 aplicativos criados por sua equipe, "mas não fez o mesmo para os aplicativos que outros usuários e organizações do Grok deixaram abertos", escreveu a Claroc.