Grok Build CLI: Verdacht auf unbefugtes Hochladen kompletter Nutzer-Repositories in die Cloud

Grok Build CLI: Verdacht auf unbefugtes Hochladen kompletter Nutzer-Repositories in die Cloud

Unabhängige Forscher haben das System durch einen Proxy-Interceptor analysiert und dabei festgestellt, dass der Client das gesamte getrackte Git-Repository einschließlich der vollständigen Commit-Historie paketiert und in einen Google Cloud Storage Bucket mit dem Namen grok-code-session-traces hochlädt.

Dieser Vorgang findet unabhängig davon statt, welche Dateien der Agent während seiner Operation tatsächlich geöffnet hat. In einem Testrepository mit einer Größe von 12 GB übertrug der Modell-Anfragekanal nur etwa 192 KB an Datenverkehr (direkt bezogen auf die Aufgabe), während der Upload-Kanal zum Speicher ungefähr 5,1 GB übermittelte. Auch Dateien, deren Öffnung dem Agenten explizit untersagt ist, landen so in der Cloud.

Die Reaktion von SpaceXAI kam erst einige Tage später. Das Unternehmen erklärte, man sei „tief besorgt um die Privatsphäre der Nutzer“ und dass Code sowie Ausführungsprotokolle bei Konten mit aktivierter Option „Zero Data Retention“ niemals gespeichert würden. Andere Nutzer wurden aufgefordert, den Befehl /privacy zu verwenden.

Elon Musk gab separat an, dass SpaceXAI alle zuvor hochgeladenen Daten vorsorglich vollständig löschen werde. Allerdings hat xAI bisher nicht erklärt, warum das Hochladen des gesamten Repositories als Standard-Einstellung konfiguriert ist.