Grok Build של SpaceXAI מעלה את כל הקוד של המשתמשים לאחסון ענן
חוקרי אבטחה גילו שכלי Grok Build CLI של SpaceXAI העלה מאגרי קוד שלמים של משתמשים ל-Google Cloud.
מה בדיוק קרה
חוקרים מ-Cereblab גילו ש-Grok Build CLI של SpaceXAI מעלה אוטומטית מאגרי קוד שלמים של משתמשים ל-Google Cloud. זה לא הוגבל לקבצים נוכחיים — ההעלאה כללה את כל היסטוריית Git, מפתחות שנוספו ואז נמחקו, קבצים שהכלי נאמר לו לא לפתוח, וסודות נוספים.
לפי The Register, כאשר משתמש יוצר אינטראקציה עם Grok Build, הכלי יכול להחליט לארוז ולהעלות את כל המאגר. בבדיקות של Cereblab, הנתונים שהועלו כללו קבצים שהתעלמו מהם על ידי .gitignore וקבצים ש-Grok Build נאמר לו במפורש לא לעבד.
תגובת SpaceXAI
לאחר פרסום הממצאים, השרתים של SpaceXAI החלו להחזיר דגל "disable_codebase_upload: true", מה שבעצם השבית את ההעלאה האוטומטית. אילון מאסק הגיב ב-X, בטענה שכל הנתונים שהועלו בעבר יימחקו "באופן מוחלט ומושלם".