SpaceXAI случайно заливала весь код пользователей в облако: скандал с Grok Build

Компания SpaceXAI, известная развитием искусственного интеллекта, вновь оказалась в центре скандала: их инструмент для программирования Grok Build был уличён в том, что загружал целиком кодовые базы пользователей в облачное хранилище Google Cloud. Об этом сообщило издание The Register со ссылкой на доклад исследовательской группы Cereblab.

Эксперты обнаружили, что программа Grok Build CLI не только копировала рабочие репозитории, но и сохраняла файлы, которые разработчики явно указывали игнорировать. Более того, в «сливе» оказались даже те секретные данные и ключи, которые ранее уже были удалены из истории изменений репозитория. По объёму сохраняемой информации Grok Build заметно обгонял похожие продукты, вроде Claude Code, которые обычно более бережно относятся к приватности.

Поняв масштабы утечки, SpaceXAI срочно отключила функцию загрузки кодов. В ходе повторных тестов исследователи к началу недели зафиксировали реакцию: серверы сервиса теперь возвращают параметр disable_codebase_upload: true, то есть массовый аплоад репозиториев больше не происходит.

Известный предприниматель Илон Маск, связанный с компанией, отреагировал на сообщения о скандале, но детали его комментария остались за кадром.

Инцидент заставил разработчиков вновь задуматься о вопросах безопасности и доверия к инструментам искусственного интеллекта, которые не всегда заботятся о конфиденциальности данных. Случай с Grok Build лишь подтверждает, что даже самые продвинутые платформы могут оказаться не так уж безопасны, а невидимые аплоады чужого труда – явление, встречающееся куда чаще, чем признают официально.