Mais de 35 mil aplicativos criados com IA da SpaceXSI ficam vulneráveis

Pesquisa identificou falhas de privacidade em ferramentas criadas com inteligência artificial, incluindo sistemas de empresas dos setores de saúde, construção e defesa

SpaceXSI – Uma investigação da empresa de segurança da informação Claroc identificou que mais de 35 mil aplicativos desenvolvidos com o Grok, ferramenta de inteligência artificial da SpaceXSI, estavam acessíveis na internet sem exigência de senha ou login. Entre os conteúdos expostos havia documentos empresariais confidenciais e informações pessoais de usuários.

O problema estava em uma configuração padrão da plataforma, que permitia o acesso a qualquer pessoa com o link dos aplicativos. Segundo relatório divulgado pelos pesquisadores na terça-feira (10), registros públicos da internet facilitaram a localização dessas ferramentas e de seus dados internos.

LEIA: Proclamação da República: quem trabalha no feriado tem direito a pagamento em dobro?

A vulnerabilidade também atingiu funcionários da SpaceXSI e da rede social X, ambas controladas por Elon Musk. Foram encontrados materiais como planos de integração de novos colaboradores, mapas comerciais e propostas identificadas como confidenciais.

Embora a maioria dos aplicativos expostos fosse composta por jogos, calculadoras e páginas simples, aproximadamente 10% armazenavam informações comerciais ou pessoais. Os pesquisadores identificaram dados relacionados a outras 30 organizações, incluindo empresas dos setores de saúde, construção e defesa.

A pesquisadora Asaf Aprozper atribuiu parte do problema à facilidade de publicação dessas ferramentas. “As ferramentas de IA transformam a publicação em poucos cliques, e a resposta padrão para quem pode ver é todo mundo”, afirmou.

Riscos para empresas e usuários

Os dados encontrados incluíam listas de funcionários de hospitais e planilhas de controle de ponto com senhas de colaboradores armazenadas em texto aberto.

O caso evidencia os riscos da adoção de ferramentas de IA sem acompanhamento das equipes de tecnologia da informação (TI). Muitas empresas utilizam essas plataformas para desenvolver rapidamente painéis, controles e listas de tarefas, sem submetê-las aos processos tradicionais de segurança.

Após a descoberta, a SpaceXSI retirou do ar os aplicativos criados por seus funcionários. Entretanto, ferramentas de outras organizações permaneceram disponíveis até que seus responsáveis fossem comunicados.

A Claroc recomenda que as empresas identifiquem quais plataformas de inteligência artificial são utilizadas internamente e revisem as configurações de privacidade e controle de acesso antes de publicar qualquer aplicação.

Acesse Benefícios Exclusivos na Bee Fenati

A Bee Fenati é uma rede social pensada para a categoria TI. Lá, o profissional de tecnologia troca experiências com colegas de profissão, se mantém atualizado sobre as novas tendências do setor de tecnologia, turbina o seu currículo com cursos e certificações, encontra vagas disponíveis no mercado e ainda ganha descontos e cashback em centenas de grandes marcas parceiras. (Saiba mais)

Abasteça com até 25% de desconto

A parceria da Bee Fenati com o Baratão Combustíveis garante até 25% de desconto na hora de abastecer utilizando os cupons exclusivos para sócios e contribuintes dos sindicatos filiados à Fenati. São mais de 3 mil postos credenciados em todo o país!

Todos os meses são disponibilizados até quatro cupons, que se somam aos descontos do aplicativo. A economia média é de 20% por abastecimento, sendo possível recuperar todo o valor da contribuição ao sindicato em apenas uma compra. Para quem abastece toda semana, a parceria pode equivaler a um tanque grátis no mês! (Entenda como funciona aqui)

Recupere o valor da sua contribuição

Na Benefícios Rede Bee, o profissional de TI acessa descontos em centenas de grandes marcas, com muitas delas oferecendo cashback. A partir de R$ 20 acumulados em sua carteira digital, você pode transferir o dinheiro direto para sua conta bancária. (Saiba mais)

Capacitação profissional

Na Fenati Academy, você acessa milhares de cursos e diversas certificações internacionais gratuitas – ou com descontos exclusivos – de parceria de renome no mercado, como a Cisco e a Oracle. Você também ganha bolsa integral de acesso ao Sindplay, streaming de capacitação em TI apelidado pela mídia especializada como a “Netflix de TI”. (Saiba mais)

Encontre a vaga ideal

A Bee Hunter é uma plataforma inteligente que utiliza tecnologia e IA para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. A ferramenta cruza currículos com vagas disponíveis e indica a melhor oportunidade em emprego para você. Ela ainda sugere cursos disponíveis na Fenati Academy para te ajudar a ficar mais perto do emprego que você está buscando. (Saiba mais)

Baixe o aplicativo da Bee Fenati agora na APP STORE (IOS) OU PLAY STORE (ANDROID) e aproveite!

(Com informações de Estadão)
(Foto: Reprodução/Pexels/Markus Spiske)

Leia mais