Grok Build stava caricando interi repository Git nel cloud di xAI, inclusi segreti commessi.
Un ricercatore di sicurezza ha pubblicato un'analisi a livello di rete il 12 luglio dimostrando che il CLI di codifica Grok Build di xAI stava impacchettando l'intero repository tracciato degli sviluppatori, inclusa la cronologia completa di Git, segreti impegnati e chiavi API, e li stava inviando a un bucket di Google Cloud Storage. Il volume di upload era circa 27.800 volte maggiore rispetto ai dati richiesti effettivamente dal compito di codifica, secondo l'analisi.
Il ricercatore, pubblicando come cereblab, ha testato la versione 0.2.93 di Grok Build, ha intercettato l'upload, ha clonato il pacchetto git dalla richiesta catturata e ha recuperato un file che l'agente AI era stato esplicitamente istruito a non aprire. xAI aveva commercializzato lo strumento con affermazioni secondo cui "nulla del tuo codice trasmesso ai server di xAI durante una sessione." I dati di rete contraddicono direttamente questo.
Il toggle della privacy che avrebbe dovuto prevenire la trasmissione dei dati non ha fatto nulla, secondo diversi rapporti. Grok ha una storia di problemi di privacy, incluso l'addestramento su dati degli utenti di X senza consenso in quella che i regolatori hanno definito una violazione "molto probabile" della legge dell'UE. Un quarto delle aziende europee ha bandito completamente Grok a favore di alternative con migliori controlli di sicurezza.
Elon Musk ha confermato gli upload e ha detto che SpaceXAI avrebbe cancellato tutti i dati degli utenti precedenti di Grok Build. L'azienda ha documentato una politica di "zero retention dei dati" e ha aggiunto un endpoint /privacy. Un nuovo test con lo stesso client ha osservato un flag lato server che disabilitava gli upload. Tuttavia, nessuna verifica indipendente ha confermato la cancellazione. Grok Build è stato lanciato insieme a Grok 4.5 come risposta di xAI a Claude Code e Cursor, rendendo la violazione della privacy particolarmente dannosa per un prodotto posizionato per guadagnare la fiducia degli sviluppatori aziendali.
Ricevi la newsletter di TNW
Ricevi le notizie tecnologiche più importanti nella tua casella di posta ogni settimana.
Altri articoli
Dimon afferma che l'IA ha già eliminato il 30-40% dei posti di lavoro in alcune divisioni di JPMorgan.
Jamie Dimon ha detto agli analisti che l'IA ha già eliminato il 30-40% dei posti di lavoro in alcune unità di JPMorgan, ma la pressione competitiva cancellerà i guadagni di margine.
Recensione delle Baseus Inspire XC1: ho testato questi auricolari sintonizzati Bose e ora sono un convertito agli auricolari aperti.
I auricolari a clip per orecchio richiedono o un prezzo esorbitante per un pacchetto raffinato, oppure compromettono l'esperienza audio. Per 130 dollari, i Baseus Inspire XC1 trovano un ottimo compromesso.
La serie Huawei Pura 90s Pro diventa globale e il suo sistema di fotocamere può far rabbrividire gli iPhone.
La serie Pura 90s Pro di Huawei è entrata nei mercati globali con fotocamere a apertura variabile e un enorme sensore teleobiettivo da 200 MP che mette sotto pressione l'hardware fotografico di Apple.
Anthropic si impegna a investire 10 milioni di dollari nella ricerca sull'IA canadese in otto istituzioni
Anthropic sta finanziando Amii, Mila, il Vector Institute e altre cinque istituzioni canadesi. Il Canada si classifica al secondo posto nel mondo per utilizzo pro capite di Claude, dietro agli Stati Uniti.
Dimon afferma che l'IA ha già eliminato il 30-40% dei posti di lavoro in alcune divisioni di JPMorgan
Jamie Dimon ha detto agli analisti che l'IA ha già eliminato il 30-40% dei posti di lavoro in alcune unità di JPMorgan, ma la pressione competitiva cancellerà i guadagni di margine.
Anthropic si impegna a investire 10 milioni di dollari nella ricerca sull'IA canadese in otto istituzioni.
Anthropic sta finanziando Amii, Mila, il Vector Institute e altre cinque istituzioni canadesi. Il Canada si classifica al secondo posto nel mondo per utilizzo pro capite di Claude, dietro agli Stati Uniti.
Grok Build stava caricando interi repository Git nel cloud di xAI, inclusi segreti commessi.
Un ricercatore ha dimostrato che Grok Build CLI ha inviato interi repository, 27.800 volte più dati di quanto necessario per il compito, a un bucket di Google Cloud. xAI aveva affermato che nessun codice era stato trasmesso.