Expediente grok-chats-indexedFiltración de modelos y datosGlobal
Más de 370.000 conversaciones de Grok expuestas en Google mediante enlaces compartidos
Forbes descubrió que el botón de compartir de Grok generaba URL indexables, por lo que los buscadores mostraban cientos de miles de chats de usuarios, algunos con datos personales, médicos o credenciales.
MediaAtaque a la IAEstado: Sin resolverExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 20 ago 2025
- Ubicación
- Global
- Objetivo
- Usuarios de xAI Grok
- Gravedad
- Media
- Provocado por
- Fallo de diseño del producto de xAI; exposición descubierta por Forbes
- Tipo de actor
- Accidente / mala configuración
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Forbes descubrió que el botón de compartir de Grok generaba URL indexables, por lo que los buscadores mostraban cientos de miles de chats de usuarios, algunos con datos personales, médicos o credenciales.
Impacto: Más de 370.000 conversaciones de usuarios accesibles mediante búsqueda pública, algunas con nombres, contraseñas, detalles médicos e instrucciones sobre drogas, explosivos y malware
Quién lo provocó
Actor: Fallo de diseño del producto de xAI; exposición descubierta por Forbes
Atribución: Evidente a partir de la investigación de Forbes; xAI no negó la indexación
Motivo: Ninguno (exposición accidental a través de la función de compartir)
Cómo ocurrió
Vector de ataque: El botón 'Compartir' de Grok creaba URL públicas en grok.com sin protección noindex ni aviso al usuario, que Google, Bing y DuckDuckGo rastrearon e indexaron
Causa raíz: Enlaces compartidos publicados en la web abierta sin cabeceras noindex ni aviso de consentimiento, repitiendo el problema anterior de indexación de enlaces compartidos de ChatGPT
Cronología
- Forbes informa de más de 370.000 conversaciones de Grok indexadas por Google
- Fortune y otros medios detallan el contenido expuesto, incluidas contraseñas, consultas médicas e instrucciones dañinas
Respuesta
Sin declaración formal de xAI más allá de un portavoz de Google que señaló que los editores controlan la indexación; sin confirmación pública de una corrección de la función
Estado actual: Sin resolver
Fuentes (pestaña nueva)
- Fortune fortune.com
- Forbes Australia forbes.com.au
- Yahoo News yahoo.com
Citar este expediente
Más de 370.000 conversaciones de Grok expuestas en Google mediante enlaces compartidos. AI Threat Watch, expediente grok-chats-indexed, 20 ago 2025. https://aithreat.io/es/cases/grok-chats-indexed/
Enlace permanente: https://aithreat.io/es/cases/grok-chats-indexed/