Grok Build wysyłał całe repozytoria użytkowników na Google Cloud bez ich wiedzy

👁 175 przeczytań

Narzędzie do programowania Grok Build od SpaceXAI po cichu przesyłało całe repozytoria kodu użytkowników na Google Cloud - firma wyłączyła tę funkcję dopiero po tym, jak w poniedziałek (14 lipca) badacze z Cereblab upublicznili swoje ustalenia.

Jak opisuje The Register, Cereblab wykazał, że Grok Build CLI pakował i wysyłał całe bazy kodu - w tym pliki, których narzędzie nie powinno otwierać, oraz dane usunięte z historii commitów. To znacznie więcej niż robi konkurencja, np. Claude Code.

Badacze potwierdzili, że po ujawnieniu sprawy serwery SpaceXAI zaczęły zwracać flagę disable_codebase_upload: true, a sam upload przestał działać.

Dr Lukasz Olejnik, niezależny badacz bezpieczeństwa z King’s College London, ocenił w rozmowie z The Verge, że ta skala retencji danych jest „nadmierna”. Wskazał, że wśród zagrożonych danych mogły znajdować się „własnościowy kod źródłowy, informacje o lukach bezpieczeństwa, dane osobowe, szczegóły infrastruktury i poświadczenia dostępu”.

Elon Musk zareagował na X dwoma postami. W pierwszym zadeklarował, że wszystkie wcześniej przesłane dane zostaną „całkowicie i doszczętnie usunięte”. W drugim stwierdził, że „ustawienia prywatności są zawsze respektowane”, jednocześnie prosząc użytkowników o wyrażenie zgody na retencję danych - „pomocnej przy debugowaniu problemów”.

SpaceXAI początkowo wskazało komendę /privacy w CLI jako rozwiązanie problemu. Cereblab sprostował jednak, że jest to jedynie przełącznik retencji dla pojedynczej sesji - nie ten mechanizm wyłączył automatyczny upload.

Warto zauważyć, że firma zdecydowała się naprawić problem dopiero pod presją zewnętrznych badaczy, a nie z własnej inicjatywy.

// czytaj dalejIBM i Google Cloud łączą siły przy wdrażaniu AI. Konsultanci, Gemini i agenci mają skrócić drogę do produkcjiPremiumGemini Spark i agentowa wyszukiwarka. Google chce, żeby internet pracował za użytkownikaGeminiGoogle daje użytkownikom preferowane źródła. Brzmi jak wybór, ale problem jest głębszyPremium