Mais de 35 mil aplicativos criados com IA da SpaceXSI ficam vulneráveis

SpaceXSI – Uma investigação da empresa de segurança da informação Claroc identificou que mais de 35 mil aplicativos desenvolvidos com o Grok, ferramenta de inteligência artificial da SpaceXSI, estavam acessíveis na internet sem exigência de senha ou login. Entre os conteúdos expostos havia documentos empresariais confidenciais e informações pessoais de usuários.

O problema estava em uma configuração padrão da plataforma, que permitia o acesso a qualquer pessoa com o link dos aplicativos. Segundo relatório divulgado pelos pesquisadores na terça-feira (10), registros públicos da internet facilitaram a localização dessas ferramentas e de seus dados internos.

LEIA: Proclamação da República: quem trabalha no feriado tem direito a pagamento em dobro?

A vulnerabilidade também atingiu funcionários da SpaceXSI e da rede social X, ambas controladas por Elon Musk. Foram encontrados materiais como planos de integração de novos colaboradores, mapas comerciais e propostas identificadas como confidenciais.

Embora a maioria dos aplicativos expostos fosse composta por jogos, calculadoras e páginas simples, aproximadamente 10% armazenavam informações comerciais ou pessoais. Os pesquisadores identificaram dados relacionados a outras 30 organizações, incluindo empresas dos setores de saúde, construção e defesa.

A pesquisadora Asaf Aprozper atribuiu parte do problema à facilidade de publicação dessas ferramentas. “As ferramentas de IA transformam a publicação em poucos cliques, e a resposta padrão para quem pode ver é todo mundo”, afirmou.

Riscos para empresas e usuários

Os dados encontrados incluíam listas de funcionários de hospitais e planilhas de controle de ponto com senhas de colaboradores armazenadas em texto aberto.

O caso evidencia os riscos da adoção de ferramentas de IA sem acompanhamento das equipes de tecnologia da informação (TI). Muitas empresas utilizam essas plataformas para desenvolver rapidamente painéis, controles e listas de tarefas, sem submetê-las aos processos tradicionais de segurança.

Após a descoberta, a SpaceXSI retirou do ar os aplicativos criados por seus funcionários. Entretanto, ferramentas de outras organizações permaneceram disponíveis até que seus responsáveis fossem comunicados.

A Claroc recomenda que as empresas identifiquem quais plataformas de inteligência artificial são utilizadas internamente e revisem as configurações de privacidade e controle de acesso antes de publicar qualquer aplicação.

Acesse Benefícios Exclusivos na Bee Fenati

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados até quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)

Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!

(Com informações de Estadão)
(Foto: Reprodução/Pexels/Markus Spiske)