Grok Build télécharge l'ensemble du dépôt de code, les clés et l'historique Git pourraient être exposés

Des chercheurs en sécurité ont intercepté le Grok Build CLI 0.2.93 et ont découvert que cet agent de programmation téléchargeait l'intégralité du dépôt Git actuel vers le cloud, y compris tous les fichiers suivis par Git et l'historique complet des commits. Les chercheurs ont demandé à Grok de ne pas lire de fichiers, mais ont tout de même pu restaurer des fichiers leurres non ouverts à partir du paquet téléchargé. Le même résultat a été reproduit dans un deuxième dépôt. Lors du test d'un dépôt de 12 Go, 5,5 Go de données avaient déjà été téléchargées avec succès avant l'interruption. Si Grok lit le fichier .env, les clés API et les mots de passe de la base de données seront également téléchargés. Même si l'option « Améliorer le modèle » est désactivée, le téléchargement complet du dépôt continuera. La documentation officielle de xAI indique uniquement que les invites et le contenu des fichiers seront envoyés pour inférence dans le cloud, sans mentionner que l'intégralité du dépôt sera également téléchargée.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.