Сервис для написания кода SpaceXAI Grok Build, работающий на базе искусственного интеллекта, загружал полные репозитории пользователей в облачную инфраструктуру Google Cloud. После того как этот факт был обнаружен, компания отключила соответствующую опцию.
Источник изображения: Rubaitul Azad / unsplash.com
Специалисты Cereblab выяснили, что приложение Grok Build CLI упаковывало в архив и отправляло целые репозитории, «включая файлы, которые ему запрещалось открывать, а также удалённые из истории [репозитория] конфиденциальные данные». Аналогичные сервисы, например Anthropic Claude Code, работают с данными гораздо менее активно. После публикации результатов расследования серверы SpaceXAI начали выдавать настройку «disable_codebase_upload: true», и загрузка кода прекратилась.
Глава компании Илон Маск (Elon Musk) отреагировал на инцидент, пообещав в соцсети X, что все ранее переданные Grok Build данные будут «полностью и безвозвратно удалены». Он заверил, что «настройки приватности всегда соблюдаются», но также попросил пользователей сервиса самостоятельно позаботиться о сохранности информации, поскольку это «поможет в отладке ошибок».
Эксперты, опрошенные изданием The Verge, подтвердили, что загрузка приложением такого объёма данных является избыточной: в этой выборке могли оказаться «конфиденциальный исходный код, сведения об уязвимостях, личные данные, информация об инфраструктуре и учётные записи».
Изначально в SpaceXAI посоветовали использовать при работе с приложением команду «/privacy», которая отключает функцию хранения данных и очищает все ранее загруженные файлы. Однако в Cereblab указали, что эта команда работает только в пределах текущего сеанса, и если завершить его без ввода «/privacy», удалить загруженные ранее файлы уже невозможно.
