Grok Build від SpaceXAI завантажував весь код користувачів у хмарне сховище
Дослідники з безпеки виявили, що інструмент Grok Build CLI від SpaceXAI завантажував повні репозиторії коду користувачів у Google Cloud.
Що саме сталося
Дослідники з Cereblab виявили, що Grok Build CLI від SpaceXAI автоматично завантажував повні репозиторії коду користувачів у Google Cloud. Це стосувалося не лише поточних файлів — завантаження включало всю історію Git, ключі, які були додані, а потім видалені, файли, які інструменту було наказано не відкривати, та інші секретні дані.
За даними The Register, коли користувач взаємодіє з Grok Build, інструмент може вирішити запакувати та завантажити весь репозиторій. У тестах Cereblab завантажені дані включали файли, які ігнорувалися .gitignore, та файли, які Grok Build було прямо заборонено обробляти.
SiTech — веброзробка з підтримкою AI
Створюємо швидкі та сучасні сайти й інтегруємо AI у бізнес-процеси. Маєте проєкт чи запитання? Із задоволенням допоможемо.