La fuga de datos de Grok Build expone secretos de 35.000 aplicaciones, incluidas 24 de la propia SpaceXSI. La investigación de la firma de seguridad Claroc desvela que el agente de programación de la compañía de Elon Musk deja abiertos planes internos, propuestas publicitarias y datos personales de empleados sin que medie ataque alguno.
Claves de la operación
- El daño reputacional golpea el negocio corporativo. Lo expuesto no son datos de usuarios anónimos, sino planes de ventas y documentos de trabajo de la propia compañía que opera la herramienta.
- No hay intrusión externa: el fallo es de diseño. Las URL aleatorizadas de los proyectos compartidos se pueden enumerar en serie, lo que convierte un enlace privado en un directorio abierto.
- Europa abre la vía sancionadora. Cualquier información de ciudadanos europeos en ese catálogo activa obligaciones de notificación en 72 horas y expone a la empresa a expedientes por tratamiento ilícito.
El enlace privado que cualquiera podía enumerar
Grok Build permite compartir con terceros las aplicaciones creadas dentro de la plataforma. Para ello genera una URL por proyecto y la aleatoriza, de modo que solo quien conoce la dirección exacta pueda entrar. Una decisión de diseño anula esa protección en la práctica: el patrón de las direcciones es lo bastante predecible como para recorrerlas en serie y enumerar miles de proyectos vivos. Un clic abre la aplicación y muestra todo lo que hay dentro.
El resultado es un catálogo involuntario de material sensible. Claroc ha documentado planes de negocio internos, propuestas de publicidad, resultados de exámenes médicos, listas de tareas de un crucero de lujo y nombres con números de identificación de empleados. No hablamos de metadatos: hablamos de documentos completos. Y la mayoría de los proyectos alojados sigue activo, lo que significa que el goteo continúa mientras nadie cierre esas direcciones.
SpaceXSI se autoretrata: 594 cuentas de ventas a la vista
El detalle más incómodo afecta a la propia casa. Dos docenas de aplicaciones pertenecen a SpaceXSI, la entidad que agrupa SpaceX y xAI. Entre el material figura un plan de incorporación marcado como confidencial para un nuevo fichaje del equipo de ventas corporativas, un mapa de territorios con 594 cuentas asignadas, las direcciones internas de las herramientas comerciales y varias propuestas de publicidad. La compañía expone su propia maquinaria de ventas mientras la vende.
La lectura de mercado es incómoda para el sector. Los agentes de programación con IA compiten hoy por velocidad de despliegue frente a rivales como GitHub Copilot, Cursor o Lovable, y lo hacen en un terreno donde la confianza pesa más que la demostración en vivo. Un cliente corporativo puede perdonar una función que falta. No perdona que su plan comercial acabe indexado. La ventaja del vibe coding se rompe si el aislamiento de datos falla.
Un agente que promete velocidad pero no garantiza el aislamiento de los datos no vende productividad: vende pasivos ocultos.
La pregunta que la industria española no puede esquivar
En España, la conversación llega con retraso pero llega. Las áreas de desarrollo de Indra, el grupo tecnológico del IBEX 35 con mayor peso en ciberseguridad, y de las grandes telecos llevan meses probando asistentes de código generativo para acelerar entregas a clientes públicos y bancarios. Ese contexto explica por qué el caso Grok Build importa aquí: un enlace mal diseñado puede convertirse en una brecha notificable.
Si un incidente así se produjera con datos de ciudadanos europeos, el RGPD obliga a notificar a la autoridad de control competente —en España, la Agencia Española de Protección de Datos— en un plazo máximo de 72 horas, y a comunicarlo a los afectados cuando el riesgo sea alto. Con la IA generativa hay un problema añadido de trazabilidad: nadie audita qué información introdujo el empleado en la ventana del agente.
La contradicción de fondo es de gobernanza. xAI ha construido su discurso comercial sobre la velocidad y el coste, y su página corporativa presume de infraestructura propia y control vertical de la pila tecnológica. La velocidad como argumento comercial exige controles que la compañía no aplicó. Esa misma verticalidad debería haber blindado los enlaces compartidos antes de abrirlos al público.
El siguiente hito no es el titular de esta semana, sino lo que ocurra en los próximos meses: si SpaceXSI encarga y publica una auditoría externa, si los clientes corporativos exigen cláusulas de aislamiento en los contratos y si Bruselas incorpora los agentes de código a su radiografía de riesgos. Las obligaciones más exigentes del reglamento europeo de IA se completan en agosto de 2027. Para entonces, el próximo filtro del sector será el cumplimiento, no la velocidad.
