Инструмент Grok Build от SpaceXAI загружал полный код пользователей в облачное хранилище

Инструмент Grok Build AI для кодирования от SpaceXAI вызвал беспокойство после обнаружения, что он загружал полные репозитории кода пользователей в облачное хранилище до того, как компания отключила эту функцию. Согласно сообщению The Register, исследователи из Cereblab в понедельник обнаружили, что интерфейс командной строки Grok Build упаковывал и загружал все репозитории кода, включая файлы, которые ему было запрещено открывать, а также секреты, удаленные из истории. Такой уровень сохранения данных значительно превышает аналогичные инструменты, такие как Claude Code.

По состоянию на понедельник тесты исследователей показывают, что серверы SpaceXAI возвращают флаг «disable_codebase_upload: true», и загрузка кода больше не происходит. Илон Маск отреагировал на инцидент в посте на X, заявив, что все ранее загруженные данные будут «полностью и безвозвратно удалены». Он также отметил, что «настройки конфиденциальности всегда соблюдаются», но попросил пользователей разрешить SpaceXAI сохранять данные, сказав, что это «помогает в отладке».

Независимый исследователь безопасности доктор Лукаш Олейник из Королевского колледжа Лондона подтвердил The Verge, что такой объем сохранения данных является «чрезмерным», добавив, что потенциально подверженные риску данные могут включать «проприетарный исходный код, информацию об уязвимостях безопасности, личные данные, сведения об инфраструктуре и учетные данные». Первоначально SpaceXAI ответила заявлением, что если нулевое сохранение данных отключено, в CLI доступна команда /privacy для отключения сохранения данных и удаления ранее синхронизированных данных. Однако Cereblab указывает, что «/privacy — это переключатель сохранения для сессии, а не тот переключатель, который исправил проблему, поэтому на него не следует ссылаться как на средство контроля».