أداة Grok Build من SpaceXAI تقوم بتحميل الشيفرة الكاملة للمستخدمين إلى التخزين السحابي

اكتشف باحثون أمنيون أن أداة Grok Build CLI من SpaceXAI كانت تقوم بتحميل مستودعات الشيفرة الكاملة للمستخدمين إلى Google Cloud.

ما حدث بالضبط

اكتشف باحثون من Cereblab أن Grok Build CLI من SpaceXAI يقوم تلقائيًا بتحميل مستودعات الشيفرة الكاملة للمستخدمين إلى Google Cloud. لم يقتصر الأمر على الملفات الحالية - بل تضمن التحميل أيضًا محفوظات Git بأكملها، بما في ذلك المفاتيح المضافة ثم المحذوفة، والملفات التي تم إعلام الأداة بعدم فتحها، والبيانات السرية الأخرى.

وفقًا لتقرير The Register، عندما يتفاعل مستخدم مع Grok Build، يمكن للأداة أن تقرر حزم وتحميل المستودع بأكمله. في اختبارات Cereblab، تضمنت البيانات التي تم تحميلها ملفات تم تجاهلها بواسطة .gitignore وملفات تم إعلام Grok Build صراحةً بعدم معالجتها.