La herramienta de programación Grok de SpaceXAI estaba cargando el código base completo de sus usuarios al almacenamiento en la nube

La herramienta de codificación Grok Build AI de SpaceXAI fue detectada por los usuarios de una tableta completa en Google Cloud antes de su anuncio, y la compañía la pospuso. Registro importa cerebro Los hallazgos, publicados el lunes, muestran cómo los paquetes y repositorios de Grok Build CLI pueden escribir código completo, «incluidos los archivos que se informa que no se abren y los secretos eliminados del historial», con una retención de datos significativamente mayor que herramientas como Close Code.

Los investigadores dicen que el lunes, sus pruebas muestran que los servidores SpaceXAI devuelven el indicador «disable_codebase_upload: true» y las notas de carga «no se activan».

Elon Musk respondió al incidente en un tweet el día 10. dicho «Eliminar completa y completamente» todos los datos de compilación de Grok cargados anteriormente. Incluso el mosquito dijo en publicación separada «Siempre se respetarán las configuraciones de privacidad», pero SpaceXAI pidió a los usuarios que conservaran sus datos, diciendo que eran «útiles para depurar problemas».

El Dr. Lukasz Olejnik, investigador de seguridad independiente del King’s College de Londres, confirmó que Borde agregando que esta cantidad de retención de datos es «excesiva» y que los datos potencialmente en riesgo podrían incluir «código fuente propietario, información sobre vulnerabilidades de seguridad, datos personales, detalles de infraestructura y credenciales».

SpaceXAI respondió inicialmente con corredor que dice: «Si (sin retención de datos) está deshabilitado, el comando /secret está disponible en la CLI para deshabilitar la retención de datos, que también elimina los datos antes de sincronizarlos». Sin embargo, Cereblab señala que «/private es un interruptor de retención por sesión, no un interruptor que esté arreglado, por lo que el comando no debería mostrarse».