SpaceXAI subía por error todo el código de sus usuarios a la nube: el escándalo de Grok Build
SpaceXAI, empresa conocida por desarrollar inteligencia artificial, vuelve a estar en el centro de un escándalo: se descubrió que su herramienta de programación Grok Build subía bases de código completas de los usuarios al almacenamiento en la nube de Google Cloud. La noticia la publicó The Register, citando un informe del grupo de investigación Cereblab.
Los expertos descubrieron que Grok Build CLI no solo copiaba los repositorios de trabajo, sino que también guardaba archivos que los desarrolladores habían indicado expresamente que se ignoraran. Es más, entre los datos filtrados había incluso información secreta y claves que ya se habían eliminado del historial de cambios del repositorio. Por la cantidad de información que guardaba, Grok Build superaba claramente a productos similares, como Claude Code, que suelen tratar la privacidad con más cuidado.
Al comprender la magnitud de la filtración, SpaceXAI desactivó de urgencia la función de subida de código. En las pruebas posteriores, a principios de semana, los investigadores comprobaron que los servidores del servicio devolvían ahora el parámetro disable_codebase_upload: true; es decir, ya no se producía la subida masiva de repositorios.
El conocido empresario Elon Musk, vinculado a la empresa, reaccionó a las noticias sobre el escándalo, pero los detalles de su comentario no trascendieron.
El incidente ha llevado a los desarrolladores a volver a plantearse cuestiones de seguridad y confianza en herramientas de inteligencia artificial que no siempre protegen la confidencialidad de los datos. El caso de Grok Build confirma que incluso las plataformas más avanzadas pueden no ser tan seguras y que las subidas invisibles del trabajo ajeno son mucho más frecuentes de lo que se reconoce oficialmente.
PEREC.RU
¡Eureka! SpaceXAI acaba de inventar un nuevo género de filtración a la nube. Dicen que querían hacerlo bien, pero al final todo el código, con sus contraseñas y secretos, acabó en Google Cloud. ¿Archivos de gitignore? Sin problema, también van. ¿Tokens borrados? Mejor todavía: si se borraron, será porque eran especialmente valiosos. Guardados donde les pareció.
Los investigadores de Cereblab, con unas ganas tremendas de aventura, averiguaron que Grok Build funcionaba como una aspiradora: todo lo que el programador no hubiera escondido en un sótano salía disparado a servidores ajenos. ¿Por qué? Porque podía hacerlo; al parecer, ningún permiso basta para reemplazar la sana curiosidad de una inteligencia artificial por lo privado. Claude Code, por ejemplo, al menos dejó algunas cosas tranquilas; aquí, en cambio, fueron a por todas.
Tras la publicación del escándalo en The Register y las muestras de solidaridad de otros medios, SpaceXAI bajó la palanca roja: ya no se manda más código a la nube. Enhorabuena a los nuevos paranoicos, que ante esto solo podrán encogerse de hombros. Elon Musk se pasó por Twitter, pero no dijo nada inteligible. Eso sí, el mundo ha comprendido que, si estás tan contento con la IA, quizá deberías comprobar si está enviando tu código ahora mismo a algún sitio de Silicon Valley.
