Grok Bot 0.18.0: Acidente revela código-fonte aberto
O lançamento oficial do Grok Bot 0.18.0 expôs acidentalmente seus mapas de código-fonte, permitindo que um desenvolvedor reconstruísse e publicasse o código no GitHub.
Grok Bot 0.18.0: Acidente revela código-fonte aberto
Após o incidente com o vazamento do Claude Code, achei que as coisas não poderiam ficar mais absurdas. No entanto, recentemente um desenvolvedor descobriu que a versão oficial do Grok Bot 0.18.0 foi lançada junto com os mapas de código-fonte (source maps).
Ele seguiu essa pista, restaurou quase todo o código do cliente do Grok Bot e enviou o repositório para o GitHub.
Normalmente, em produtos JavaScript de código fechado, o código é minificado e empacotado antes do lançamento, resultando em uma massa ilegível externamente. Os mapas de código-fonte são necessários pelos desenvolvedores para depuração e permitem vincular essa massa aos arquivos originais e à estrutura do projeto.
A Cursor simplesmente incluiu esses mapas diretamente na compilação (build).
Como resultado, os detalhes internos do Grok Bot — coordenação de agentes, roteamento de modelos, execução local, protocolos e outras lógicas — podem agora ser dissecados quase camada por camada.
Além disso, a versão restaurada já começou a ser modificada para adicionar suporte ao Claude Code, Codex e OpenRouter, bem como a capacidade de executar tudo localmente no Docker, em vez de se conectar à infraestrutura remota da Cursor.
Isso certamente não é um vazamento de todo o código-fonte da Cursor. Mas para uma empresa que está literalmente no negócio de criar ferramentas de programação com IA, a situação é bastante cômica.
E sim, o repositório provavelmente não durará muito tempo.
Por que isso importa
AnáliseEste incidente destaca a vulnerabilidade técnica em práticas de build e reforça a importância crítica da segurança de código em ferramentas de IA, onde a transparência pode tanto acelerar a inovação quanto expor falhas operacionais graves.
Debater na comunidade
Compartilhe suas dúvidas e insights com desenvolvedores
Relacionado no ecossistema
Guias práticos, terminologia essencial e skills de agentes
10 Repositórios do GitHub para se tornar um Engenheiro de IA em 90 dias
Tornar-se um engenheiro de IA hoje não se resume apenas a modelos e prompts. A maior parte do trabalho real é construída em torno de agentes, sistemas RAG, orquestração (orchestration), bancos de dados vetoriais (vector databases) e infraestrutura de IA.
Seleção de repositórios do GitHub para SEO e pesquisa por palavras-chave
8 repositórios open-source verificados no GitHub para coleta de semântica, auditoria técnica de sites e Generative Engine Optimization (GEO).
GitHub Copilot Workspace
Ambiente de desenvolvimento agêntico em nuvem da GitHub que transforma Issues do GitHub em Pull Requests totalmente especificados e testados, sem a necessidade de clonar o repositório localmente.
Binance publica investigação sobre roubo de US$ 6,3 bilhões
A investigação relaciona o roubo a um Homebrew modificado, a uma entrevista falsa e ao uso de uma ferramenta interna de IA da Binance.