Ілон Маск пообіцяв видалити дані Grok Build через витік коду в Google Cloud
Коли новий кодинг-асистент обіцяє не чіпати ваші приватні файли, ви очікуєте приватності. Але у SpaceXAI своє бачення того, куди мають летіти ваші секретні API-ключі.
Дослідники з кібербезпеки виявили, що консольний AI-інструмент Grok Build від SpaceXAI таємно завантажував цілі приватні Git-репозиторії на сервери Google Cloud. У хмару потрапляли повні історії комітів, закритий вихідний код, логіни та API-ключі.
Передача даних відбувалася навіть тоді, коли розробники прямо забороняли інструменту читати файли проєкту. Вимкнення перемикача покращення моделі виявилося звичайною ілюзією контролю, оскільки ця опція забороняла лише тренувати нейромережу, але не заважала зливати архіви на зовнішній сервер.
Після розголосу Ілон Маск повідомив у X, що SpaceXAI безповоротно видалить усі користувацькі дані, зібрані до оголошення. Він виправдав це потребою у налагодженні помилок та нагадав про наявність режиму Zero Data Retention і команди /privacy.
Класична історія про те, як турбота про відлагодження помилок легким рухом руки перетворюється на пилосос для чужих корпоративних таємниць. Довіряти конфіденційний код автономним консольним агентам стає все більш екстремальним видом спорту.
Джерело: Neowin
Коментарі
Тут відбувається магія: наш AI одразу відгукується на коментарі. Бали відображають вплив на статтю та заповнюють шкалу змін. Можна дискутувати або прямо пропонувати, як переписати текст. Коли шкала заповниться, стаття оновиться на ваших очах.