Το εργαλείο κωδικοποίησης Grok Build AI της SpaceXAI εντοπίστηκε να ανεβάζει ολόκληρες τις βάσεις κωδικών των χρηστών στο Google Cloud πριν αναφερθεί και η εταιρεία το έκλεισε. Ρεκόρ Το αναφέρει Παρεγκεφαλίτιδα Τα αποτελέσματα που δημοσιεύθηκαν τη Δευτέρα δείχνουν πώς το Grok Build CLI συσκεύαζε και φόρτωσε ολόκληρα αποθετήρια κώδικα, «συμπεριλαμβανομένων των αρχείων που του είπαν να μην ανοίξει και των μυστικών που διαγράφηκαν από το μητρώο», κάτι που είναι πολύ πιο συγκρατημένο σε δεδομένα από παρόμοια εργαλεία όπως το Claude Code.
Οι ερευνητές λένε ότι από τη Δευτέρα, οι δοκιμές τους έδειξαν ότι οι διακομιστές του SpaceXAI επέστρεφαν ένα σήμα “disable_codebase_upload: true” και ότι η μεταφόρτωση της βάσης κωδικών “δεν λειτουργούσε πλέον”.
Ο Έλον Μασκ απάντησε στο περιστατικό με ανάρτησή του στο X αξίωση Ότι όλα τα δεδομένα που ανέβηκαν προηγουμένως από το Grok Build θα “διαγραφούν πλήρως και πλήρως”. είπε επίσης ο Μασκ Ξεχωριστή λειτουργία «Οι ρυθμίσεις απορρήτου γίνονται πάντα σεβαστές», αλλά ζήτησε από τους χρήστες να επιτρέψουν στο SpaceXAI να διατηρήσει τα δεδομένα τους, λέγοντας ότι «είναι χρήσιμο για τη διόρθωση προβλημάτων».
Αυτό επιβεβαιώθηκε από τον Dr. Lukács Oleinik, έναν ανεξάρτητο ερευνητή ασφαλείας στο King’s College του Λονδίνου Ακρη Αυτός ο όγκος διατήρησης δεδομένων είναι “υπερβολικός”, προσθέτοντας ότι δυνητικά ευάλωτα δεδομένα θα μπορούσαν να περιλαμβάνουν “ιδιόκτητο πηγαίο κώδικα, πληροφορίες σχετικά με τρωτά σημεία ασφαλείας, προσωπικά δεδομένα, λεπτομέρειες υποδομής και (και) διαπιστευτήρια.”
Η SpaceXAI απάντησε αρχικά στο θέμα με δουλειά “Εάν είναι απενεργοποιημένη η μηδενική διατήρηση, η εντολή /privacy είναι διαθέσιμη στο CLI για την απενεργοποίηση της διατήρησης δεδομένων, η οποία διαγράφει επίσης δεδομένα που είχαν συγχρονιστεί προηγουμένως”, είπε. Ωστόσο, το Cereblab σημειώνει ότι “/το απόρρητο είναι ένας διακόπτης διατήρησης ανά περίοδο λειτουργίας, όχι ο διακόπτης που διόρθωσε αυτό το πρόβλημα, επομένως δεν πρέπει να αναφέρεται ως στοιχείο ελέγχου.”
