Grok Build carica l'intero repository di codice, chiavi e cronologia Git potrebbero essere esposte

I ricercatori della sicurezza hanno analizzato Grok Build CLI 0.2.93 e hanno scoperto che questo agente di programmazione carica l'intero repository Git corrente nel cloud, inclusi tutti i file tracciati da Git e la cronologia completa degli impegni. I ricercatori hanno richiesto a Grok di non leggere alcun file, ma sono comunque riusciti a ripristinare file di esca non aperti dal pacchetto caricato. Lo stesso risultato è stato replicato in un secondo repository. Durante il test di un repository di 12 GB, erano già stati caricati con successo 5,5 GB di dati prima dell'interruzione. Se Grok legge il file .env, anche le chiavi API e le password del database verrebbero caricate. Anche disattivando l'opzione "Improve the model", il caricamento dell'intero repository continua. La documentazione ufficiale di xAI indica solo che le parole chiave e il contenuto dei file vengono inviati al cloud per l'inferenza, senza menzionare che l'intero repository verrà caricato.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.