Grok Build estuvo subiendo todo el repositorio Git a la nube de xAI con privacidad comprometida
Un investigador de seguridad publicó un análisis a nivel de cable el 12 de julio que demuestra que la CLI de codificación Grok Build de xAI empaqueta los repositorios totalmente rastreados de los desarrolladores, incluido el historial completo de Git, los secretos de confirmación y las claves API, y los envía a los depósitos de almacenamiento en la nube de Google. Según el análisis, la cantidad de carga es aproximadamente 27.800 veces mayor que los datos necesarios para la tarea de codificación.
El investigador, que lanzó una versión probada de la compilación de Grok como 0.2.93 Cereblab, interceptó la carga, clonó el paquete git de la solicitud capturada y recuperó un archivo que al agente de IA se le dijo explícitamente que no abriera. xAI comercializa la herramienta afirmando que "No se envía nada desde su código base al servidor xAI durante una sesión."Los datos del cable lo contradicen directamente.
Según varios informes, la palanca de privacidad que se suponía impediría la transmisión de datos no hizo nada. Grok tiene un historial de problemas de privacidad, incluida la capacitación de reguladores sobre datos de usuarios X sin consentimiento.muy probable"Incumplimiento de la legislación de la UE. Una cuarta parte de las empresas europeas han prohibido Grok por completo en favor de alternativas con mejores controles de seguridad."
Elon Musk confirmó las cargas y dijo que SpaceXAI eliminará todos los datos de usuario de la compilación anterior de Grok. La empresa ha registrado un “Retención de datos cero" y agregó un punto final /privacy. La nueva prueba del mismo cliente encontró una bandera del lado del servidor que deshabilitaba las cargas. Sin embargo, ninguna auditoría independiente confirmó la eliminación. La compilación de Grok se lanzó como una respuesta a Clod Code y Cursor’s xAI, específicamente para productos que hacen que las violaciones de privacidad sean creíbles para acceder a una ubicación confiable.
