{"id":131694,"date":"2026-11-12T22:53:12","date_gmt":"2026-11-12T21:53:12","guid":{"rendered":"https:\/\/quondos.com\/mag\/?p=131694"},"modified":"2026-11-12T22:53:16","modified_gmt":"2026-11-12T21:53:16","slug":"mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto","status":"publish","type":"post","link":"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/","title":{"rendered":"M\u00e1s de 35.000 apps creadas con Grok estaban abiertas a cualquiera: datos de pacientes, contrase\u00f1as y documentos confidenciales al descubierto"},"content":{"rendered":"\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-25-1024x576.png\" alt=\"\" class=\"wp-image-131695\" title=\"\" srcset=\"https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-25-1024x576.png 1024w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-25-300x169.png 300w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-25-768x432.png 768w, https:\/\/quondos.com\/mag\/wp-content\/uploads\/2026\/11\/image-25.png 1200w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p>Crear una app con IA en unos minutos tiene un reverso peligroso. Un estudio de la firma de seguridad <strong>Claroc<\/strong> ha encontrado <strong>35.578 aplicaciones creadas con Grok<\/strong> que cualquiera pod\u00eda abrir sin iniciar sesi\u00f3n. Entre ellas hab\u00eda resultados m\u00e9dicos de un paciente de la UCI, contrase\u00f1as en texto plano y documentos marcados como confidenciales de <strong>SpaceXSI<\/strong> y de X, la red social de Elon Musk. El problema, seg\u00fan los investigadores, est\u00e1 en la opci\u00f3n de privacidad que viene marcada por defecto.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_89 counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">\u00cdndice de contenidos<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabla de contenidos\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/#Que_ha_descubierto_Claroc\" >Qu\u00e9 ha descubierto Claroc<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/#Por_que_estaban_expuestas\" >Por qu\u00e9 estaban expuestas<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/#La_respuesta_de_SpaceXSI\" >La respuesta de SpaceXSI<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/#Que_deberian_hacer_ya_las_empresas\" >Qu\u00e9 deber\u00edan hacer ya las empresas<\/a><\/li><\/ul><\/nav><\/div>\n<h2><span class=\"ez-toc-section\" id=\"Que_ha_descubierto_Claroc\"><\/span>Qu\u00e9 ha descubierto Claroc<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El equipo de Claroc, dirigido por Asaf Aprozper, prob\u00f3 <strong>43.551 direcciones<\/strong> de apps de Grok alojadas en el dominio grok.me. De ellas, 37.571 segu\u00edan en l\u00ednea y 35.578, el <strong>94,7 %<\/strong>, se abr\u00edan sin pedir ning\u00fan tipo de acceso. Solo 1.993 exig\u00edan iniciar sesi\u00f3n. Tras revisar una muestra, la firma estima que entre 650 y 800 de esas apps conten\u00edan datos privados.<\/p>\n<p>Los ejemplos que recoge el informe, publicado el <strong>10 de noviembre<\/strong>, son preocupantes: los an\u00e1lisis y las im\u00e1genes de un paciente ingresado en la UCI, la plantilla de un hospital con m\u00e1s de 3.500 empleados, el cuadrante de turnos de un cuerpo de bomberos y una app de control horario de un contratista con 18 cuentas y sus <strong>contrase\u00f1as sin cifrar<\/strong>.<\/p>\n<p>Tambi\u00e9n aparecieron <strong>24 apps creadas por empleados de SpaceXSI y X<\/strong>, entre ellas un plan de incorporaci\u00f3n marcado como confidencial, un mapa comercial con 594 cuentas y una propuesta publicitaria de X a una agencia federal de Estados Unidos. Adem\u00e1s, Claroc encontr\u00f3 datos internos de otras 30 organizaciones, seis de ellas empresas de la lista Fortune 500.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Por_que_estaban_expuestas\"><\/span>Por qu\u00e9 estaban expuestas<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Seg\u00fan Claroc, en la cuenta de pago que us\u00f3 para sus pruebas, el panel de publicaci\u00f3n de Grok ten\u00eda preseleccionada la opci\u00f3n <strong>\u00abCualquiera con el enlace\u00bb<\/strong>. Y cada app recibe su propio subdominio, del tipo nombre.grok.me, que queda registrado en servicios de DNS pasivo que cualquiera con acceso puede consultar. Es decir, el enlace no era tan secreto como parec\u00eda.<\/p>\n<p>Los investigadores tambi\u00e9n probaron apps propias. Una lista de contactos sin inicio de sesi\u00f3n dejaba que un visitante an\u00f3nimo <strong>a\u00f1adiera filas<\/strong>. Y en una lista de clientes protegida con inicio de sesi\u00f3n de Google, una cuenta ajena pod\u00eda leer, editar y borrar registros, porque el c\u00f3digo generado a\u00f1ad\u00eda a cada usuario al equipo antes de comprobar si pertenec\u00eda a \u00e9l. Al marcar la opci\u00f3n \u00abSolo t\u00fa\u00bb, el acceso externo quedaba bloqueado.<\/p>\n<p>No es la primera vez que Grok tiene un problema as\u00ed. Claroc recuerda que en agosto de 2025, seg\u00fan Fortune, Google lleg\u00f3 a indexar <strong>m\u00e1s de 370.000 conversaciones<\/strong> compartidas de Grok.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"La_respuesta_de_SpaceXSI\"><\/span>La respuesta de SpaceXSI<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Claroc avis\u00f3 a SpaceXSI el <strong>8 de noviembre<\/strong> y le propuso cuatro soluciones: servir las apps compartidas en rutas dif\u00edciles de adivinar en lugar de subdominios, a\u00f1adir una opci\u00f3n limitada a los correos de la empresa, poner \u00abSolo t\u00fa\u00bb por defecto y avisar al publicar una app con base de datos pero sin inicio de sesi\u00f3n.<\/p>\n<p>La compa\u00f1\u00eda respondi\u00f3 que las apps de Grok son privadas hasta que su creador las comparte, que publicar exige varios pasos y que las cuentas de los empleados tienen \u00abSolo t\u00fa\u00bb por defecto. Claroc replica que el paso de acceso segu\u00eda ofreciendo \u00abCualquiera con el enlace\u00bb como opci\u00f3n preseleccionada. Tras el informe, SpaceXSI <strong>retir\u00f3 las 24 apps de su personal<\/strong>, pero no las del resto de usuarios y organizaciones.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Que_deberian_hacer_ya_las_empresas\"><\/span>Qu\u00e9 deber\u00edan hacer ya las empresas<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>El caso va m\u00e1s all\u00e1 de Grok. Como resume Aprozper, los creadores de apps con IA han convertido publicar en cuesti\u00f3n de unos clics, y la respuesta por defecto a qui\u00e9n puede verlo es <strong>\u00abtodo el mundo\u00bb<\/strong>. Cualquier empresa donde los empleados creen herramientas internas con IA, sea con Grok o con otra plataforma, tiene un riesgo parecido.<\/p>\n<p>Claroc recomienda averiguar qu\u00e9 creadores de apps con IA usa la plantilla, buscar en DNS pasivo los dominios de esas plataformas para ver qu\u00e9 hay abierto y comprobar que las apps con datos internos usan <strong>acceso restringido<\/strong>. Tambi\u00e9n conviene probar el inicio de sesi\u00f3n desde fuera de la empresa, revisar si hay credenciales visibles en el c\u00f3digo y despublicar las apps que ya no tienen responsable.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Crear una app con IA en unos minutos tiene un reverso peligroso. Un estudio de la firma de seguridad Claroc &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"M\u00e1s de 35.000 apps creadas con Grok estaban abiertas a cualquiera: datos de pacientes, contrase\u00f1as y documentos confidenciales al descubierto\" class=\"read-more button\" href=\"https:\/\/quondos.com\/mag\/mas-de-35-000-apps-creadas-con-grok-estaban-abiertas-a-cualquiera-datos-de-pacientes-contrasenas-y-documentos-confidenciales-al-descubierto\/#more-131694\" aria-label=\"Leer m\u00e1s sobre M\u00e1s de 35.000 apps creadas con Grok estaban abiertas a cualquiera: datos de pacientes, contrase\u00f1as y documentos confidenciales al descubierto\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":850,"featured_media":131695,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_generate-disable-post-image":"true","rank_math_title":"","rank_math_description":"","rank_math_focus_keyword":"Grok","footnotes":""},"categories":[1474],"tags":[],"class_list":["post-131694","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-inteligencia-artificial","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50","no-featured-image-padding"],"_links":{"self":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131694","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/users\/850"}],"replies":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/comments?post=131694"}],"version-history":[{"count":1,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131694\/revisions"}],"predecessor-version":[{"id":131696,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/posts\/131694\/revisions\/131696"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/media\/131695"}],"wp:attachment":[{"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/media?parent=131694"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/categories?post=131694"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/quondos.com\/mag\/wp-json\/wp\/v2\/tags?post=131694"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}