The Verge · Разработка · 2 ч назад
Инструмент программирования Grok от SpaceXAI загружал всю кодовую базу своих пользователей в облачное хранилище.
Инструмент кодирования AI Grok Build от SpaceXAI был замечен при загрузке всех кодовых баз пользователей в Google Cloud еще до того, как об этом стало известно, и компания отключила его. The Register сообщает, что в понедельник компания Cereblab опубликовала результаты, показывающие, как Grok Build CLI упаковывает и загружает целые репозитории кода, «включая файлы, которые ему было приказано не открывать, и секреты,…
Подробности
Инструмент кодирования AI Grok Build от SpaceXAI был замечен при загрузке всех кодовых баз пользователей в Google Cloud еще до того, как об этом стало известно, и компания отключила его. The Register сообщает, что в понедельник компания Cereblab опубликовала результаты, показывающие, как интерфейс командной строки Grok Build упаковывает и загружает целые репозитории кода, «включая файлы, которые ему было приказано не открывать, и секреты, удаленные из истории», что обеспечивает значительно больший срок хранения данных, чем аналогичные инструменты, такие как Claude Code.
Исследователи говорят, что по состоянию на понедельник их тесты показывают, что серверы SpaceXAI возвращают флаг «disable_codebase_upload: true», а загрузка кодовой базы «больше не срабатывает».
Илон Маск отреагировал на инцидент в сообщении на X, заявив, что все ранее загруженные данные Grok Build будут «полностью и полностью удалены». Маск также сказал в отдельном посте, что «настройки конфиденциальности всегда соблюдаются», но попросил пользователей разрешить SpaceXAI сохранять их данные, заявив, что это «полезно для устранения проблем».
Доктор Лукаш Олейник, независимый исследователь безопасности в Королевском колледже Лондона, подтвердил The Verge, что такой объем хранимых данных является «чрезмерным», добавив, что данные, потенциально находящиеся под угрозой, могут включать «собственный исходный код, информацию об уязвимостях безопасности, личные данные, детали инфраструктуры и учетные данные».
Первоначально SpaceXAI отреагировала на проблему сообщением, в котором говорилось: «Если [нулевое сохранение данных] отключено, в CLI доступна команда /privacy для отключения сохранения данных, которая также удаляет ранее синхронизированные данные». Однако Cereblab отмечает, что «/privacy — это переключатель сохранения для каждого сеанса, а не переключатель, который это исправляет, поэтому на него не следует указывать как на элемент управления».