Grok Build CLI поймали на сливе целых репозиториев пользователей в облако
Независимые исследователи выяснили, что Grok Build CLI загружает целые репозитории пользователей в Google Cloud, что вызывает опасения по поводу конфиденциальности данных.
Grok Build CLI поймали на сливе целых репозиториев пользователей в облако
Независимые исследователи пропустили систему через прокси-перехватчик и выяснили, что клиент упаковывает весь отслеживаемый git-репозиторий вместе с полной историей коммитов и загружает его в бакет Google Cloud Storage под названием grok-code-session-traces.
При этом это происходит независимо от того, какие файлы агент реально открывал во время работы. Например, на одном из тестовых репозиториев объемом 12 ГБ канал обращений к модели передал около 192 КБ трафика (это то, что напрямую относится к задаче), а канал загрузки в хранилище передал примерно 5.1 ГБ. В облако попадают даже те файлы, которые агенту напрямую запрещают открывать.
Реакция SpaceXAI последовала только спустя несколько дней. Они заявили, что "глубоко беспокоятся о конфиденциальности пользователей", и что код и логи выполнения никогда не сохраняются для аккаунтов с включенным Zero Data Retention, остальных же призвали пользоваться командой /privacy.
Маск отдельно заявил, что SpaceXAI в качестве меры предосторожности полностью удалит все ранее загруженные данные. При этом xAI до сих пор не объяснила, почему загрузка всего репозитория стоит по умолчанию.
Почему это важно
АналитикаЭта ситуация подчеркивает важность конфиденциальности данных в современных технологиях. Утечки информации могут иметь серьезные последствия для пользователей, поэтому важно, чтобы компании соблюдали высокие стандарты безопасности.
Обсудить в сообществе
Делитесь опытом и мыслями с ИИ-разработчиками
Связанные материалы экосистемы
Практические гайды, терминология и агентские скиллы
10 GitHub-репозиториев, которые помогут стать AI-инженером за 90 дней
Стать AI-инженером сегодня – это не только о моделях и промптах. Большая часть реальной работы строится вокруг агентов, RAG-систем, оркестрации (orchestration), векторных баз данных (vector databases) и AI-инфраструктуры.
Подборка GitHub репозиториев для SEO и поиска по ключам
8 проверенных open-source репозиториев на GitHub для сбора семантики, технического аудита сайтов и Generative Engine Optimization (GEO).
Тестирование Интерфейсов Через ИИ-Пользователей (Synthetic Users)
Методология продуктового тестирования и исследования интерфейсов (UX/UI) с помощью виртуальных агентов с заданными характерами и целями. Позволяет за считанные минуты смоделировать взаимодействие тысяч покупателей с новым сайтом, выявляя неудобные кнопки, непонятные тексты и сбои в воронке продаж.
Litestream & Непрерывная Потоковая Репликация SQLite в Облако
Технология непрерывной фоновой репликации журналов выпереждающего записи (WAL) встроенной базы данных SQLite в облачное S3-совместимое хранилище с нулевой потерей данных (RPO < 1 сек).