L'outil IA Grok de SpaceXAI a transféré des bases de code d'utilisateurs vers le cloud

L'outil de codage IA Grok Build de SpaceXAI aurait téléchargé l'intégralité des bases de code des utilisateurs sur Google Cloud avant que cette fonctionnalité ne soit signalée et désactivée, selon des conclusions publiées lundi par des chercheurs de Cereblab.

Les recherches ont indiqué que le Grok Build CLI empaquetait et transférait des dépôts de code complets, y compris des fichiers qu'il n'était pas censé accéder et des secrets supprimés de l'historique des versions. Cette conservation de données était plus étendue que celle d'outils similaires comme Claude Code.

Depuis lundi, des tests ont montré que les serveurs de SpaceXAI renvoyaient un indicateur "disable_codebase_upload: true", arrêtant ainsi les téléchargements de bases de code. SpaceXAI n'a pas publié de déclaration publique concernant cet incident, bien qu'Elon Musk y aurait réagi.

Cet incident soulève des préoccupations quant à la confidentialité et à la sécurité des données dans les outils de développement d'IA, en particulier lors de la manipulation de code source sensible pouvant contenir des informations propriétaires ou des informations d'identification.