SpaceXAI'in Grok Build Aracı Kullanıcıların Tüm Kodunu Bulut Depolamaya Yüklüyordu

Tam Olarak Ne Oldu

Cereblab araştırmacıları, SpaceXAI'nin Grok Build CLI'sının kullanıcıların tüm kod depolarını otomatik olarak Google Cloud'a yüklediğini keşfetti. Bu yalnızca mevcut dosyalarla sınırlı değildi — yükleme, tüm Git geçmişini, eklenip sonra silinen anahtarları, araca açılmaması söylenen dosyaları ve diğer gizli verileri içeriyordu.

The Register'ın haberine göre, bir kullanıcı Grok Build ile etkileşime geçtiğinde, araç tüm depoyu paketleyip yüklemeye karar verebiliyor. Cereblab'in testlerinde, yüklenen veriler .gitignore tarafından yok sayılan dosyaları ve Grok Build'e açıkça işlenmemesi söylenen dosyaları içeriyordu.