Grok Build від SpaceXAI завантажував весь код користувачів у хмарне сховище

Дослідники з безпеки виявили, що інструмент Grok Build CLI від SpaceXAI завантажував повні репозиторії коду користувачів у Google Cloud.

Що саме сталося

Дослідники з Cereblab виявили, що Grok Build CLI від SpaceXAI автоматично завантажував повні репозиторії коду користувачів у Google Cloud. Це стосувалося не лише поточних файлів — завантаження включало всю історію Git, ключі, які були додані, а потім видалені, файли, які інструменту було наказано не відкривати, та інші секретні дані.

За даними The Register, коли користувач взаємодіє з Grok Build, інструмент може вирішити запакувати та завантажити весь репозиторій. У тестах Cereblab завантажені дані включали файли, які ігнорувалися .gitignore, та файли, які Grok Build було прямо заборонено обробляти.