Grok Build CLI atrapado subiendo repositorios completos de usuarios a la nube
Investigadores independientes descubrieron que Grok Build CLI sube repositorios completos de usuarios a Google Cloud, lo que genera preocupaciones sobre la privacidad de los datos.
Grok Build CLI atrapado subiendo repositorios completos de usuarios a la nube
Investigadores independientes pasaron el sistema a través de un interceptor proxy y descubrieron que el cliente empaqueta todo el repositorio git rastreado junto con el historial completo de commits y lo sube a un bucket de Google Cloud Storage llamado grok-code-session-traces.
Esto ocurre independientemente de qué archivos el agente realmente abrió durante su operación. Por ejemplo, en uno de los repositorios de prueba de 12 GB, el canal de solicitudes al modelo transmitió aproximadamente 192 KB de tráfico (que se relaciona directamente con la tarea), mientras que el canal de carga al almacenamiento transmitió aproximadamente 5.1 GB. Incluso los archivos que se prohíbe explícitamente abrir al agente terminan en la nube.
La respuesta de SpaceXAI llegó solo unos días después. Declararon que están "profundamente preocupados por la privacidad de los usuarios" y que el código y los registros de ejecución nunca se retienen para cuentas con Zero Data Retention habilitado, mientras que a otros se les instó a usar el comando /privacy.
Musk declaró por separado que SpaceXAI eliminará completamente todos los datos previamente cargados como medida de precaución. Sin embargo, xAI aún no ha explicado por qué la carga de todo el repositorio es la configuración predeterminada.
Por qué es importante
AnálisisEsta situación destaca la importancia de la privacidad de los datos en la tecnología moderna. Las filtraciones de datos pueden tener consecuencias graves para los usuarios, por lo que es crucial que las empresas cumplan con altos estándares de seguridad.
Debatir en la comunidad
Comparte tus preguntas e ideas con desarrolladores
Relacionado en el ecosistema
Guías prácticas, terminología y skills de agentes
Perfil Hermes: Ingeniero DevOps e Infraestructura en la Nube
Perfil de ingeniería de sistemas y DevOps de Hermes: securización de servidores Linux, contenedorización Docker, tuberías CI/CD, observabilidad y seguridad.
10 repositorios de GitHub que te ayudarán a convertirte en ingeniero de IA en 90 días
Convertirse en ingeniero de inteligencia artificial hoy en día no se trata solo de modelos e indicaciones. La mayor parte del trabajo real se basa en agentes, sistemas RAG, orquestación, bases de datos vectoriales e infraestructura de inteligencia artificial.
Pruebas de Interfaces a Través de Usuarios Sintéticos (Synthetic Users)
Metodología de pruebas de productos y estudios de interfaces (UX/UI) utilizando agentes virtuales con diferentes características y objetivos predefinidos. Permite simular en minutos la interacción de miles de compradores con un nuevo sitio, identificando botones incómodos, textos confusos y fallos en el embudo de ventas.
Alquiler por Hora de GPUs en la Nube (RunPod & Vast.ai)
Plataformas de alquiler descentralizado y en la nube de procesadores gráficos (RunPod, Vast.ai, Lambda Labs). Permiten a desarrolladores y entusiastas alquilar potentes GPUs (Nvidia RTX 4090, A100, H100) con pago por segundo o por hora sin necesidad de adquirir costoso hardware físico.