Grok Build przesyła całe repozytorium kodu, klucze i historia Git mogą zostać ujawnione

Badacze bezpieczeństwa przeprowadzili analizę Grok Build CLI 0.2.93 i odkryli, że ten agent programistyczny przesyła całe aktualne repozytorium Git do chmury, w tym wszystkie pliki śledzone przez Git oraz pełną historię commitów. Badacze zażądali, aby Grok nie odczytywał żadnych plików, ale mimo to udało się przywrócić nieotwarte pliki przynęt z przesyłanego pakietu. Ten sam wynik został powtórzony w drugim repozytorium. Podczas testowania repozytorium o wielkości 12 GB, przed przerwaniem przesyłania udało się przesłać 5,5 GB danych. Jeśli Grok odczyta plik .env, klucze API i hasła do bazy danych również zostaną przesłane. Nawet jeśli opcja „Popraw model” jest wyłączona, przesyłanie całego repozytorium nadal będzie kontynuowane. Oficjalna dokumentacja xAI jedynie informuje, że zapytania i zawartość plików będą wysyłane do chmury w celu wnioskowania, nie wspominając o dodatkowym przesyłaniu całego repozytorium.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.