SpaceXAI:s Grok-kodningsverktyg laddade upp användares kodbaser till molnet

SpaceXAI:s AI-kodningsverktyg Grok Build observerades ladda upp användares fullständiga kodbaser till Google Cloud innan händelsen rapporterades och företaget stängde av funktionen. Cereblab publicerade på måndagen fynd som visade hur Grok Build CLI paketerade och laddade upp hela kodförråd, inklusive filer som verktyget instruerats att inte öppna och hemligheter som raderats från historiken.

Enligt forskarna visade deras tester, från och med måndagen, att SpaceXAI:s servrar returnerade flaggan "disable_codebase_upload: true", och uppladdningen av kodbaser "inte längre sker". Detta datauppladdningsbeteende var betydligt mer omfattande än jämförbara verktyg som Claude Code.

SpaceXAI har inte gett en officiell kommentar angående händelsen, men Elon Musk sägs ha svarat på kritiken. Säkerhetsexperter har uttryckt oro över sådana metoder som kan exponera känslig information och företags immateriella rättigheter för riskfyllda nätverk.

Händelsen understryker behovet av noggrannhet och transparens i utvecklingen och implementeringen av AI-verktyg, särskilt när det gäller hantering av känslig källkod som kan innehålla affärshemligheter och åtkomstuppgifter.