Проблема обнаружилась при анализе сетевого трафика версии Grok Build 0.2.93. Инструмент, который должен был обрабатывать лишь фрагменты кода, формировал Git Bundle и отправлял его в Google Cloud. В одном из тестов система передала 5,1 ГБ данных при запросе весом всего 192 КБ. Передача происходила даже в тех случаях, когда пользователь не запрашивал анализ файлов, а функция «Improve the model» была принудительно отключена в настройках.
xAI удалит данные пользователей после утечки через Grok CLI
Инструмент Grok Build CLI тайно копировал полные Git-репозитории пользователей на серверы xAI, включая SSH-ключи и пароли. После того как исследователь Cereblab выявил избыточную передачу данных, превышавшую реальные запросы в тысячи раз, Илон Маск пообещал полностью стереть все загруженные ранее архивы с облачных хранилищ компании.
Ситуацию исправили скрытым серверным флагом, который принудительно заблокировал загрузку кодовой базы. Несмотря на реакцию Маска, компания до сих пор не предоставила технических разъяснений, не раскрыла масштаб инцидента и не объяснила, почему документация инструмента противоречила его реальному поведению. Специалисты подчеркивают: главный риск заключался в бесконтрольной отправке приватных ключей и конфигурационных файлов, которые попадали в облако без какой-либо маскировки.
Комментарии (0)
Пока нет комментариев. Будьте первым!