SpaceXAI визнала проблему збереження даних у Grok Build

Визнання проблеми зі збереженням даних

SpaceXAI визнала, що її інструмент для кодування Grok Build зберігав дані кодування для деяких користувачів під час ранньої бета-фази. Це визнання відбулося через кілька днів після того, як дослідники безпеки розкрили, що інструмент завантажував цілі репозиторії розробників.

Деталі виявленої проблеми

Суперечка почалася, коли дослідники повідомили, що інтерфейс командного рядка Grok Build завантажував повні репозиторії вихідного коду, включаючи історію Git-комітів, до Google Cloud Storage. Така поведінка створювала значні ризики для конфіденційності та інтелектуальної власності, особливо для корпоративних користувачів із пропрієтарним кодом.

Реакція SpaceXAI

З того часу SpaceXAI вимкнула збереження даних за замовчуванням для всіх користувачів Grok Build, видалила раніше збережені дані кодування та відкрила вихідний код Grok Build harness та CLI.

Подальші кроки та рекомендації

Компанія ще не опублікувала деталі щодо обсягу завантажених даних або того, чи будуть повідомлені постраждалі користувачі. Користувачам, які запускали Grok Build протягом зазначеного періоду, рекомендується змінити будь-які облікові дані, які могли бути присутніми у завантаженому коді.

Що це означає для розробників

Ця новина означає, що розробники, які використовували Grok Build, могли зіткнутися з ризиками для конфіденційності та інтелектуальної власності через завантаження їхнього коду. Їм рекомендовано змінити облікові дані, які могли бути в завантаженому коді.

Ключові факти

SpaceXAI визнала проблему збереження даних у своєму інструменті Grok Build.
Інструмент зберігав дані кодування для деяких користувачів під час ранньої бета-фази.
Grok Build завантажував повні репозиторії вихідного коду, включаючи історію Git-комітів, до Google Cloud Storage.
Ця поведінка створювала ризики для конфіденційності та інтелектуальної власності.
SpaceXAI вимкнула збереження даних за замовчуванням для всіх користувачів Grok Build.