13. 7. 16:55
Nástroj Grok Build CLI od společnosti xAI nahrával celé Git repozitáře, včetně soukromého kódu a nezašifrovaných přístupových údajů, do úložiště Google Cloud bucket. Při testu s repozitářem o velikosti 12 GB bylo do úložiště grok-code-session-traces odesláno 5,1 GB dat, přestože samotná programovací úloha vyžadovala pouze 192 KB. Odesílání dat nezastavilo ani nastavení nesouhlasu se zlepšováním modelu. Nahrávání bylo následně skrytě zastaveno pomocí serverového příznaku disablecodebaseupload: true den poté, co na problém upozornil nezávislý bezpečnostní výzkum. Společnost xAI se k rozsahu úniku, uchovávání ani smazání dat dosud nevyjádřila. 👉