Un gruppo di ricercatori ha portato alla luce una falla preoccupante legata a Grok Build, lo strumento di sviluppo assistito dall'intelligenza artificiale di SpaceXSI. Secondo quanto emerso, le applicazioni realizzate con questa piattaforma erano rintracciabili attraverso i log del DNS pubblico, un canale apparentemente innocuo che però ha finito per esporre una mole enorme di informazioni riservate.
Un canale di fuga invisibile
Il problema non riguarda un attacco informatico tradizionale, ma una cattiva configurazione di default: le app generate da Grok Build registravano richieste DNS verso domini interni aziendali, rendendo visibili dall'esterno dettagli che sarebbero dovuti restare privati. Tra i dati trapelati figurano credenziali di accesso, cartelle cliniche e documenti riservati appartenenti a migliaia di utenti, oltre a informazioni interne di SpaceXSI stessa.
L'impatto sul settore
La vicenda solleva interrogativi seri sulla sicurezza degli strumenti di sviluppo low-code e AI-driven, sempre più diffusi anche tra aziende non specializzate. Se da un lato Grok Build promette di accelerare la creazione di applicazioni, dall'altro dimostra quanto sia sottile il confine tra produttività e rischio: basta una configurazione non sicura per trasformare un log tecnico in una miniera di dati sensibili. I ricercatori hanno segnalato la vulnerabilità a SpaceXSI, che ora è chiamata a intervenire con correzioni tempestive e a rivedere le impostazioni predefinite della piattaforma.
