La sicurezza delle applicazioni generate con l'intelligenza artificiale torna sotto i riflettori. Secondo una ricerca della società di cybersecurity Claroc, sarebbero oltre 35.000 le app realizzate con Grok Build rimaste accessibili sul web senza alcun tipo di login. Un'enorme quantità di contenuti potenzialmente esposti, tra cui spiccano anche strumenti interni sviluppati dai dipendenti di SpaceX e X.
I numeri dell'esposizione
I ricercatori hanno individuato più di 43.000 indirizzi collegati ad applicazioni create con Grok Build, lo strumento che consente di generare piccoli programmi semplicemente descrivendo all'IA ciò che si vuole ottenere. Delle 37.571 app ancora online e sottoposte a verifica, ben 35.578 si aprivano senza richiedere autenticazione. Non tutte contenevano informazioni riservate: molte erano giochi, calcolatrici o semplici pagine web. Tuttavia, Claroc ha scovato anche documenti aziendali e dati personali che avrebbero meritato ben altre protezioni.
I file sensibili di SpaceX e X
Tra le 24 applicazioni riconducibili al personale di SpaceX e X comparivano materiali decisamente delicati: un piano di inserimento per un nuovo dipendente, una mappa commerciale con 594 account strategici e diverse proposte pubblicitarie. Si tratta di informazioni che, sebbene non necessariamente critiche per la sicurezza nazionale, rivelano dettagli sulle attività commerciali delle aziende e sull'organizzazione interna del personale.
L'episodio solleva un interrogativo più ampio sulla sicurezza delle app generate dall'IA: strumenti come Grok Build democratizzano lo sviluppo software, ma senza controlli adeguati rischiano di trasformare ogni esperimento in una potenziale falla. Per le aziende, la lezione è chiara: ogni applicazione messa online, anche la più semplice, va protetta con autenticazione e verifiche periodiche.
