Grok Build пылесосит приватные репозитории и ключи в облако 😥

Новый консольный ИИ-агент Grok Build от SpaceXAI оказался слишком любопытным. Независимый безопасник поймал утилиту на том, что она втихаря выгружала целые Git-репозитории прямиком в Google Cloud. Причем вместе с историей коммитов улетали и закрытые исходники, и ключи API, и пароли.

Притом агент занимался пылесосингом даже тогда, когда юзер явно запрещал ему читать файлы проекта. А галочка "Улучшить модель" работала как кнопка закрытия дверей в лифте: она запрещала использовать код для обучения, но саму выгрузку данных ничуть не останавливала.

Когда запахло жареным, в X ворвался Илон Маск. Сначала он попытался оправдать утечку необходимостью отладки ошибок, но быстро понял, что разработчики такой юмор не оценят, и пообещал безвозвратно удалить все собранные данные. Теперь SpaceXAI экстренно напоминает всем про режим нулевого хранения данных (ZDR) и умоляет чистить логи командой /privacy.

Для инструмента, который с помпой запустили в бету только в мае, обещая крутых автономных субагентов и поддержку git worktree, это отличный спидран до грандиозного провала безопасности 🤭

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX