Grok Build загружал целые репозитории Git в облако xAI, включая зафиксированные секреты.

Grok Build загружал целые репозитории Git в облако xAI, включая зафиксированные секреты.

      Исследователь безопасности опубликовал анализ на уровне проводов 12 июля, доказывающий, что CLI для кодирования Grok Build от xAI упаковывал все отслеживаемые репозитории разработчиков, включая полную историю Git, зафиксированные секреты и ключи API, и отправлял их в хранилище Google Cloud. Объем загрузки был примерно в 27,800 раз больше, чем данные, необходимые для выполнения задачи кодирования, согласно анализу.

      Исследователь, публикующийся под именем cereblab, протестировал версию 0.2.93 Grok Build, перехватил загрузку, клонировал git-архив из захваченного запроса и восстановил файл, который ИИ-агенту было явно сказано не открывать. xAI рекламировала инструмент с утверждениями, что «ничего из вашей кодовой базы не передавалось на серверы xAI во время сессии». Данные на уровне проводов прямо противоречат этому.

      Переключатель конфиденциальности, который должен был предотвратить передачу данных, не сработал, согласно нескольким отчетам. Grok имеет историю проблем с конфиденциальностью, включая обучение на данных пользователей X без согласия, что регуляторы назвали «очень вероятным» нарушением законодательства ЕС. Четверть европейских компаний полностью запретила Grok в пользу альтернатив с лучшими мерами безопасности.

      Илон Маск подтвердил загрузки и сказал, что SpaceXAI удалит все предыдущие данные пользователей Grok Build. Компания задокументировала политику «нулевого хранения данных» и добавила конечную точку /privacy. Повторное тестирование с тем же клиентом зафиксировало серверный флаг, отключающий загрузки. Однако ни один независимый аудит не подтвердил удаление. Grok Build был запущен одновременно с Grok 4.5 как ответ xAI на Claude Code и Cursor, что делает нарушение конфиденциальности особенно разрушительным для продукта, позиционируемого для завоевания доверия корпоративных разработчиков.

      

      

      

       Получите рассылку TNW

       Получайте самые важные новости технологий на свою почту каждую неделю.

Другие статьи

Индийская компания Udaan привлекла 160 миллионов долларов нового финансирования, стремясь исправить свой баланс перед IPO. Индийская B2B электронная коммерция компания Udaan привлекла 160 миллионов долларов, объединив новый капитал, новый долг и конверсии облигаций, поскольку она готовится к публичному размещению акций в течение двух лет. Paramount заявляет, что обратится в Верховный суд, если штаты заблокируют слияние с Warner Bros. Paramount заявляет, что обратится в Верховный суд, если штаты заблокируют слияние с Warner Bros. Двенадцать генеральных прокуроров штатов подали в суд, чтобы заблокировать приобретение Paramount за 110 миллиардов долларов Warner Bros Discovery, но компания заявляет, что может завершить сделку к сентябрю. OLED iPad mini, возможно, не получит то обновление, которого фанаты хотели больше всего OLED iPad mini, возможно, не получит то обновление, которого фанаты хотели больше всего Обновление до OLED, возможно, наконец-то произойдет, но Apple может пропустить дисплей с частотой 120 Гц, на который многие фанаты iPad mini надеялись. ЕС освобождает умные очки от правил по сменным батареям ЕС освобождает умные очки от правил по сменным батареям Брюссель исключил носимые устройства из своего закона о батареях, открыв путь для очков Meta. Тем временем Nintendo выводит Switch из Европы. Серия Huawei Pura 90s Pro выходит на международный рынок, и ее камера может заставить iPhone дрогнуть. Серия Huawei Pura 90s Pro выходит на международный рынок, и ее камера может заставить iPhone дрогнуть. Серия Huawei Pura 90s Pro вышла на глобальные рынки с камерами с переменной диафрагмой и огромным 200-мегапиксельным телеобъективом, который ставит под давление аппаратное обеспечение Apple для обработки изображений. OLED iPad mini может не получить то обновление, которого фанаты хотели больше всего OLED iPad mini может не получить то обновление, которого фанаты хотели больше всего Обновление до OLED, возможно, наконец-то произойдет, но Apple может пропустить дисплей с частотой 120 Гц, на который многие поклонники iPad mini надеялись.

Grok Build загружал целые репозитории Git в облако xAI, включая зафиксированные секреты.

Исследователь доказал, что Grok Build CLI отправил полные репозитории, что в 27,800 раз превышает объем данных, необходимый для задачи, в хранилище Google Cloud. xAI утверждала, что код не передавался.