Інструмент Grok Build від SpaceXAI завантажував весь код користувачів у хмару

Інструмент для кодування Grok Build, розроблений SpaceXAI, був помічений за завантаженням повних кодових баз своїх користувачів у Google Cloud. Ця діяльність відбувалася до того, як про неї стало відомо, після чого компанія відключила функцію завантаження.

Виявлення проблеми

Видання The Register повідомило, що компанія Cereblab опублікувала свої висновки, які демонструють, як інтерфейс командного рядка (CLI) Grok Build пакував та завантажував цілі репозиторії коду. Це включало файли, які інструменту було заборонено відкривати, а також секрети, видалені з історії. Зазначено, що такий обсяг збереження даних був значно більшим, ніж у подібних інструментів, таких як Claude Code.

Реакція SpaceXAI та Ілона Маска

Дослідники Cereblab заявили, що за їхніми тестами, станом на понеділок, сервери SpaceXAI повертають прапорець disable_codebase_upload: true, і завантаження кодових баз "більше не відбувається".

Ілон Маск відреагував на інцидент у дописі на платформі X, заявивши, що всі дані, раніше завантажені Grok Build, будуть "повністю та безповоротно видалені". В окремому дописі Маск також зазначив, що "налаштування конфіденційності завжди дотримуються", але попросив користувачів дозволити SpaceXAI зберігати їхні дані, стверджуючи, що це "корисно для налагодження проблем".

Оцінка експертів та початкова відповідь компанії

Доктор Лукаш Олейник, незалежний дослідник безпеки з Королівського коледжу Лондона, підтвердив The Verge, що такий обсяг збереження даних є "надмірним". Він додав, що потенційно ризиковані дані можуть включати власницький вихідний код, інформацію про вразливості безпеки, персональні дані, деталі інфраструктури та облікові дані.

SpaceXAI спочатку відреагувала на проблему дописом, в якому йшлося: "Якщо [нульове збереження даних] вимкнено, команда /privacy доступна в CLI для вимкнення збереження даних, що також видаляє раніше синхронізовані дані". Однак Cereblab зазначив, що /privacy є перемикачем збереження даних для окремої сесії, а не тим перемикачем, який вирішив цю проблему, тому на нього не слід посилатися як на засіб контролю.

Що це означає для розробників

Розробникам слід бути обережними при використанні інструментів для кодування, які автоматично завантажують код, оскільки це може призвести до несанкціонованого збереження конфіденційних даних. Цей випадок підкреслює важливість перевірки політик збереження даних та механізмів контролю конфіденційності в таких інструментах.

Ключові факти

• Інструмент Grok Build від SpaceXAI завантажував повні кодові бази користувачів у Google Cloud.

• Завантаження включало файли, які було заборонено відкривати, та видалені секрети.

• Обсяг збереження даних був значно більшим, ніж у подібних інструментів.

• Після виявлення проблеми SpaceXAI відключила функцію завантаження коду.

• Ілон Маск пообіцяв "повністю та безповоротно видалити" всі раніше завантажені дані.

Джерела

• SpaceXAI’s Grok programming tool was uploading its users’ entire codebase to cloud storage