ШІ-інструмент Grok Build надсилав цілі сховища коду до Google Cloud

ШІ-інструмент Grok Build завантажував до Google Cloud повні сховища коду користувачів, включно з файлами, які йому забороняли відкривати. 

Після оприлюднення результатів дослідження Cerelab SpaceXAI вимкнула цю функцію, а Ілон Маск пообіцяв видалити раніше зібрані дані.

Grok Build завантажував більше даних, ніж було потрібно

Дослідники Cereblab проаналізували роботу інтерфейсу командного рядка Grok Build. Це програмний інструмент для роботи з кодом через текстові команди.

За їхніми даними, сервіс пакував і надсилав до Google Cloud цілі сховища коду користувачів. Завантаження могло охоплювати файли, які інструменту прямо забороняли відкривати, а також секретні дані, видалені з історії проєкту.

Cereblab дійшла висновку, що Grok Build зберігав значно більше інформації, ніж подібні інструменти, зокрема Claude Code.

Після повідомлення про проблему сервери SpaceXAI почали повертати налаштування disable_codebase_upload: true, а передавання повних сховищ припинилося.

Надмірний обсяг збирання даних

Незалежний дослідник кібербезпеки Королівського коледжу Лондона Лукаш Олейник підтвердив, що такий обсяг зберігання був надмірним. 

Потенційно під загрозою могли опинитися закритий вихідний код, відомості про вразливості, персональні дані, параметри інфраструктури та облікові дані.

SpaceXAI спочатку заявила, що користувачі можуть вимкнути зберігання даних командою /privacy. Компанія також стверджувала, що ця дія видаляє раніше синхронізовану інформацію.

Однак Cereblab пояснила, що команда змінює налаштування лише для поточного сеансу. За даними дослідників, саме вона не була механізмом, який зупинив завантаження повної кодової бази.

Ілон Маск пообіцяв видалити завантажені дані

Ілон Маск заявив у X, що всі дані, які Grok Build завантажив раніше, будуть повністю видалені. Він також стверджував, що сервіс завжди дотримується налаштувань приватності користувачів.

Водночас Маск попросив користувачів дозволяти SpaceXAI зберігати інформацію, оскільки вона може допомагати під час пошуку й виправлення помилок. 

Невідомо, коли завершиться видалення раніше зібраних даних або як користувачі зможуть це перевірити. Також наразі невідомо, скількох користувачів торкнулася проблема та який обсяг інформації потрапив до хмарного сховища.