SpaceXAI:s Grok-KI-Tool lud Codebasen von Benutzern in die Cloud hoch

SpaceXAI's KI-Coding-Tool Grok Build lud Berichten zufolge die gesamten Codebasen von Benutzern auf Google Cloud hoch, bevor die Funktionalität gemeldet und deaktiviert wurde. Dies geht aus Erkenntnissen hervor, die am Montag von Forschern von Cereblab veröffentlicht wurden.

Die Forschungsergebnisse zeigten, dass der Grok Build CLI vollständige Code-Repositories verpackte und übertrug, einschließlich Dateien, auf die er nicht zugreifen sollte, und Secrets, die aus der Versionshistorie entfernt wurden. Diese Datenaufbewahrung war umfangreicher als bei ähnlichen Tools wie Claude Code.

Seit Montag zeigten Tests, dass die Server von SpaceXAI ein "disable_codebase_upload: true"-Flag zurückgaben, wodurch die Uploads von Codebasen gestoppt wurden. SpaceXAI hat keine öffentliche Erklärung zu dem Vorfall abgegeben, obwohl Elon Musk Berichten zufolge darauf reagiert hat.

Der Vorfall wirft Bedenken hinsichtlich des Datenschutzes und der Sicherheit von KI-Entwicklungstools auf, insbesondere wenn sensible Quellcodes gehandhabt werden, die proprietäre Informationen oder Anmeldeinformationen enthalten könnten.