Grok Build estaba subiendo repositorios completos de Git a la nube de xAI, incluyendo secretos comprometidos.
Un investigador de seguridad publicó un análisis a nivel de red el 12 de julio que demuestra que la CLI de codificación Grok Build de xAI estaba empaquetando todos los repositorios rastreados de los desarrolladores, incluyendo el historial completo de Git, secretos comprometidos y claves de API, y enviándolos a un bucket de Google Cloud Storage. El volumen de carga era aproximadamente 27,800 veces mayor que los datos que la tarea de codificación realmente requería, según el análisis.
El investigador, publicando como cereblab, probó la versión 0.2.93 de Grok Build, interceptó la carga, clonó el paquete git de la solicitud capturada y recuperó un archivo que se le había indicado explícitamente al agente de IA que no abriera. xAI había comercializado la herramienta con afirmaciones de que “nada de tu base de código se transmitió a los servidores de xAI durante una sesión.” Los datos de la red contradicen directamente esto.
El interruptor de privacidad que se suponía debía prevenir la transmisión de datos no hizo nada, según múltiples informes. Grok tiene un historial de problemas de privacidad, incluyendo el entrenamiento con datos de usuarios de X sin consentimiento en lo que los reguladores llamaron una violación “muy probable” de la ley de la UE. Un cuarto de las empresas europeas han prohibido a Grok por completo en favor de alternativas con mejores controles de seguridad.
Elon Musk confirmó las cargas y dijo que SpaceXAI eliminaría todos los datos de usuarios anteriores de Grok Build. La empresa documentó una política de “cero retención de datos” y agregó un endpoint /privacy. Una nueva prueba con el mismo cliente observó una bandera del lado del servidor deshabilitando las cargas. Sin embargo, ninguna auditoría independiente ha confirmado la eliminación. Grok Build se lanzó junto a Grok 4.5 como la respuesta de xAI a Claude Code y Cursor, haciendo que la violación de privacidad sea particularmente dañina para un producto posicionado para ganar la confianza de los desarrolladores empresariales.
Recibe el boletín de TNW
Obtén las noticias tecnológicas más importantes en tu bandeja de entrada cada semana.
Otros artículos
Las acciones de IBM se desploman después de que los ingresos preliminares del segundo trimestre no cumplen con las estimaciones a pesar del aumento de las reservas de IA.
IBM emitió resultados preliminares del segundo trimestre que muestran ingresos de $17 mil millones, por debajo de las estimaciones de los analistas, ya que los clientes cambiaron sus gastos y grandes acuerdos no se concretaron.
Meta demandada por 26 empleados que dicen que sus sistemas de IA apuntaron a trabajadores en licencia médica para despidos.
Una demanda federal acusa a Meta de utilizar puntuaciones de productividad de IA y métricas de uso de tokens que penalizaban a los trabajadores en licencia médica al seleccionar objetivos de despido.
Paramount dice que llevará la fusión de Warner Bros a la Corte Suprema si los estados bloquean el acuerdo.
Doce fiscales generales de estados demandaron para bloquear la adquisición de Paramount por 110 mil millones de dólares de Warner Bros Discovery, pero la compañía dice que puede cerrar para septiembre.
La serie Huawei Pura 90s Pro se vuelve global y su conjunto de cámaras puede hacer que los iPhones titubeen.
La serie Pura 90s Pro de Huawei ha entrado en los mercados globales con cámaras de apertura variable y un enorme sensor telefoto de 200 MP que pone bajo presión el hardware de imagen de Apple.
Xbox podría estar a punto de probar una forma sorprendentemente ingeniosa de digitalizar discos de juegos.
Microsoft podría pronto probar Positron, una supuesta función de Xbox que convierte juegos físicos en licencias digitales transferibles mientras preserva el préstamo, la reventa y el acceso ordinario al disco.
Revisión de Baseus Inspire XC1: probé estos auriculares ajustados por Bose, y ahora soy un converso de los auriculares abiertos.
Los auriculares de clip para la oreja o exigen un precio exorbitante por un paquete refinado, o diluyen la experiencia de audio. Por $130, los Baseus Inspire XC1 logran un equilibrio bastante atractivo.
Grok Build estaba subiendo repositorios completos de Git a la nube de xAI, incluyendo secretos comprometidos.
Un investigador demostró que Grok Build CLI envió repos completos, 27,800 veces más datos de los necesarios para la tarea, a un bucket de Google Cloud. xAI había dicho que no se transmitió ningún código.