Un ricercatore trova 35.000 app di Grok Build aperte a chiunque

Un ricercatore ha individuato circa 35.000 applicazioni realizzate con Grok Build, l'agente di programmazione, accessibili a chiunque le cercasse, con informazioni riservate al loro interno, secondo Ars Technica [72]. Non si tratta di un attacco condotto contro un bersaglio specifico, ma di configurazioni lasciate aperte.

Il punto tecnico è che le app generate da un agente vengono pubblicate con impostazioni predefinite che non sempre proteggono i dati. Se il servizio che le ospita non richiede autenticazione, il contenuto diventa raggiungibile senza credenziali: basta conoscere l'indirizzo.

Il caso si colloca accanto ad altri episodi recenti che riguardano gli strumenti di sviluppo assistiti dall'intelligenza artificiale, dove il collo di bottiglia non è la capacità di generare codice ma la cura della configurazione e dei segreti incorporati nei progetti. Un agente che produce un'applicazione funzionante non produce automaticamente un'applicazione sicura.

I titoli non indicano quali tipi di dati siano stati esposti, quante organizzazioni siano coinvolte né se le applicazioni siano state chiuse dopo la segnalazione [72]. Non è specificato nemmeno il periodo in cui le app sono rimaste raggiungibili.

La conseguenza pratica riguarda chi usa agenti per prototipare rapidamente: la verifica delle impostazioni di accesso va trattata come parte del rilascio, non come un passaggio successivo. La velocità di produzione di codice sposta il rischio dalla scrittura del programma alla sua pubblicazione.