Grok Build CLI виявили у витоку репозиторіїв користувачів у хмару
Незалежні дослідники виявили, що Grok Build CLI завантажує цілі репозиторії користувачів у Google Cloud, що викликало занепокоєння щодо конфіденційності даних.
Grok Build CLI виявили у витоку репозиторіїв користувачів у хмару
Незалежні дослідники пропустили систему через проксі-перехватчик і з'ясували, що клієнт упаковує весь відстежуваний git-репозиторій разом з повною історією комітів і завантажує його в бакет Google Cloud Storage під назвою grok-code-session-traces.
Цей процес відбувається незалежно від того, які файли агент реально відкривав під час роботи. Наприклад, на одному з тестових репозиторіїв обсягом 12 ГБ канал звернень до моделі передав близько 192 КБ трафіку (це те, що безпосередньо стосується задачі), а канал завантаження в сховище передав приблизно 5.1 ГБ. В хмару потрапляють навіть ті файли, які агенту безпосередньо заборонено відкривати.
Реакція SpaceXAI на цю ситуацію відбулася лише через кілька днів. Вони заявили, що "глибоко стурбовані конфіденційністю користувачів" і що код та логи виконання ніколи не зберігаються для акаунтів з увімкненим Zero Data Retention. Інші користувачі були закликані користуватися командою /privacy.
Маск окремо зазначив, що SpaceXAI в якості запобіжного заходу повністю видалить всі раніше завантажені дані. Проте xAI досі не пояснила, чому завантаження всього репозиторію є стандартним налаштуванням.
Чому це важливо
АналітикаЦя ситуація підкреслює важливість конфіденційності даних у сучасних технологіях. Витоки інформації можуть мати серйозні наслідки для користувачів, тому важливо, щоб компанії дотримувалися високих стандартів безпеки.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
10 GitHub-репозиторіїв, які допоможуть стати AI-інженером за 90 днів
Стати AI-інженером сьогодні — це не лише про моделі та промпти. Більша частина реальної роботи будується навколо агентів, RAG-систем, оркестрації (orchestration), векторних баз даних (vector databases) та AI-інфраструктури.
Підбірка GitHub репозиторіїв для SEO та пошуку за ключами
8 перевірених open-source репозиторіїв на GitHub для збору семантики, технічного аудиту сайтів та Generative Engine Optimization (GEO).
Тестування інтерфейсів через ШІ-користувачів (Synthetic Users)
Методологія продуктового тестування та дослідження інтерфейсів (UX/UI) за допомогою віртуальних агентів із різними заданими характерами та цілями. Дозволяє за лічені хвилини симулювати взаємодію тисяч покупців із новим сайтом, виявляючи незручні кнопки, незрозумілі тексти та збої у воронці продажів.
xAI Grok (Модель із прямим доступом до пульсу новин)
Модель штучного інтелекту від компанії xAI Ілона Маска. Відрізняється прямим доступом до живої стрічки новин мережі X (Twitter), навчанням на гігантському суперкомп'ютері Colossus та дотепним стилем спілкування.