Grok Build загружал целые репозитории пользователей в облако

Исследовательский проект Cereblab сообщил, что CLI-инструмент Grok Build от SpaceXAI упаковывал и отправлял в Google Cloud Storage весь репозиторий, включая историю Git и файлы, которые агенту запрещали открывать. После публикации результатов SpaceXAI отключила такую загрузку серверным флагом, а Илон Маск пообещал удалить ранее загруженные данные.

Cereblab опубликовал результаты проверки Grok Build — CLI-инструмента SpaceXAI для программирования с помощью ИИ. По данным исследователей, клиент упаковывал весь репозиторий в git bundle и отправлял его в Google Cloud Storage, даже если пользователь просил агент не открывать файлы.

В тестах Cereblab в облако попадали не только текущие файлы проекта, но и история Git, включая секреты, ранее удаленные из репозитория. Исследователи также сравнили поведение Grok Build с Claude Code, Codex и Gemini и отметили, что те ограничиваются файлами, которые реально открывает инструмент.

После публикации проверки серверы SpaceXAI начали возвращать флаг disable_codebase_upload: true, и загрузка всей кодовой базы больше не воспроизводилась. The Register пишет, что Илон Маск пообещал полностью удалить пользовательские данные, загруженные до изменения поведения клиента. Cereblab при этом подчеркивает, что команда /privacy управляет удержанием данных на стороне сервера, а не фактом их отправки с машины разработчика.