Grok Bot 0.18.0: Code versehentlich durch Source Maps offengelegt

Grok Bot 0.18.0 Release: Code wird offen

Nach dem Vorfall um das Leck bei Claude Code dachte ich, es könnte nicht mehr absurder werden. Doch kürzlich entdeckte ein Entwickler, dass die offizielle Version von Grok Bot 0.18.0 zusammen mit Source Maps veröffentlicht wurde.

Er folgte dieser Spur, rekonstruierte nahezu den gesamten Client-Code von Grok Bot und lud das Repository auf GitHub hoch.

Normalerweise wird der Code in Closed-Source-JavaScript-Produkten vor der Veröffentlichung minifiziert und gebündelt, was nach außen hin als kaum lesbarer Datenblock erscheint. Source Maps sind für Entwickler zum Debuggen notwendig und ermöglichen die Zuordnung dieses Blocks zu den Originaldateien und der Projektstruktur.

Cursor hatte diese Maps einfach direkt in den Build aufgenommen.

Infolgedessen können die internen Mechanismen von Grok Bot – Agentenkoordination, Modell-Routing, lokale Ausführung, Protokolle und andere Logiken – nun schichtweise analysiert werden.

Darüber hinaus wird die wiederhergestellte Version bereits modifiziert, um Unterstützung für Claude Code, Codex und OpenRouter hinzuzufügen sowie die Möglichkeit, alles lokal in Docker auszuführen, anstatt sich mit Cursors Remote-Infrastruktur zu verbinden.

Dies ist zwar kein vollständiges Leck des Cursor-Quellcodes, aber für ein Unternehmen, das buchstäblich KI-gestützte Programmierwerkzeuge entwickelt, ist die Situation durchaus amüsant.

Und ja, das Repository dürfte wahrscheinlich nicht lange online bleiben.