Condividere il link di un’app generata con l’intelligenza artificiale può rivelare dati sensibili a chiunque ne conosca l’indirizzo. Claroc ha individuato più di 35.000 applicazioni realizzate con lo strumento di xAI e accessibili senza restrizioni. Nel campione analizzato, la ricerca ha permesso di aprire anche 24 app interne di SpaceXSI contenenti informazioni riservate. Non si è trattato di un’intrusione né di password indovinate: gli indirizzi delle applicazioni erano semplicemente raggiungibili da chi li conosceva.
Il meccanismo si basa sulla pubblicazione su Grok e sulla gestione dei nomi di dominio tramite il protocollo DNS. Ogni applicazione pubblicata riceve un indirizzo con il suffisso .grok.me. Quando un utente apre il collegamento, il browser deve individuare l’ubicazione del nome richiesto e interroga a tal fine un resolver DNS, il servizio che funziona come una sorta di elenco telefonico di Internet.
La diffusione degli indirizzi passa anche per i DNS passivi, servizi che raccolgono le richieste provenienti dai resolver oppure acquistano i relativi dati da chi li fornisce. Secondo Claroc, dal primo utilizzo del link da parte del destinatario legittimo, il nome dell’app viene registrato in un indice commerciale di DNS passivi consultabile anche a pagamento. Un indirizzo presentato come riservato può quindi finire in un archivio accessibile a terzi.
Le app Muse di Meta erano accessibili a chiunque
Il problema era già emerso a ottobre, quando Claroc aveva individuato applicazioni create con Muse, l’agente di Meta, che chiunque conoscesse il link poteva aprire. La società ha quindi corretto l’accessibilità di queste app. La scoperta si è poi estesa a Grok, dove Claroc ha trovato più di 35.000 applicazioni realizzate con lo strumento di xAI e aperte a chiunque disponesse dell’indirizzo. Nessuno aveva trasmesso quei link e non c’è stata alcuna intrusione o password indovinata.
La ricerca ha riguardato 43.601 indirizzi di app identificati da Claroc. Di questi, 35.578 potevano essere aperti, più di otto su dieci. Il risultato indica che gli utenti avevano scelto diffusamente l’opzione di apertura a chiunque conoscesse l’indirizzo, anziché limitare l’accesso al solo creatore.
Dai giochi agli ospedali
Tra le applicazioni individuate figuravano anche 24 app interne di SpaceXSI con informazioni riservate, oltre a strumenti appartenenti ad altre organizzazioni, fra cui un ospedale e grandi aziende della lista Fortune 500. La maggior parte dei contenuti trovati era composta da giochi, pagine di presentazione e calcolatrici. Tuttavia, circa un’app su dieci conteneva dati sensibili aziendali o personali e circa il 2% delle applicazioni presentava un livello di esposizione considerato ad alto rischio o critico.
SpaceXSI ha spiegato che le app generate con Grok restano private fino alla pubblicazione, che consente di scegliere tra accesso riservato al creatore e apertura a chiunque abbia l’indirizzo. La società ha dunque descritto il comportamento come una scelta prevista dalla piattaforma e non come un difetto tecnico. Le due opzioni di visibilità previste durante la pubblicazione sono proprio quelle che determinano se un’applicazione rimanga utilizzabile soltanto dal suo autore o diventi accessibile a chiunque ne conosca il collegamento.
