Инструмент Grok Build от SpaceXAI загружал весь код пользователей в облако — функцию отключили

Исследователи Cereblab сообщили, что Grok Build — AI-инструмент для программирования от SpaceXAI — загружал в Google Cloud полные копии кодовых баз пользователей. Утилита захватывала даже файлы, которые явно исключали из обработки, и секреты, удалённые из истории коммитов. Это значительно превышало объём данных, который собирают аналоги вроде Claude Code.

По данным отчёта от понедельника, тесты показали, что серверы SpaceXAI теперь возвращают флаг disable_codebase_upload: true, и загрузка кода больше не происходит. Илон Маск уже отреагировал на инцидент — The Verge приводит его комментарий (полный текст доступен по ссылке).

Проблема затронула всех пользователей Grok Build до момента отключения. SpaceXAI не раскрыла, сколько репозиториев было скомпрометировано и были ли данные использованы или утекли дальше.