Grok Build загружает весь код, ключи и история Git могут быть раскрыты

Исследователи безопасности провели перехват трафика Grok Build CLI 0.2.93 и обнаружили, что этот программный агент загружает весь текущий репозиторий Git в облако, включая все отслеживаемые файлы Git и полную историю коммитов. Исследователи потребовали от Grok не считывать никаких файлов, но все равно смогли восстановить неоткрытые файлы-ловушки из загруженного пакета. Тот же результат был повторен в другом репозитории. При тестировании репозитория размером 12 ГБ до остановки было успешно загружено 5,5 ГБ данных. Если Grok считывает файл .env, содержащиеся в нем API-ключи и пароли к базе данных также будут загружены. Даже если отключить опцию «Улучшить модель», полная загрузка репозитория все равно продолжится. Официальная документация xAI лишь указывает, что подсказки и содержимое файлов будут отправлены в облачное вычисление, но не упоминает о дополнительной загрузке полного репозитория.

Отказ от ответственности: Данный контент предоставляется исключительно в целях общего брендинга и предоставления информации и не является финансовой, инвестиционной, юридической или налоговой консультацией. Любые события, вознаграждения, онлайн-мероприятия или связанная с ними информация, упомянутые здесь, не должны рассматриваться как рекомендация, предложение или приглашение к покупке, продаже, торговле или иным операциям с криптоактивами или к использованию каких-либо услуг. Криптовалюты обладают высокой волатильностью и могут привести к убыткам. Услуги WEEX и онлайн-мероприятия могут быть недоступны во всех регионах и регулируются применимыми законами, правилами и требованиями к участию. Вы несете ответственность за обеспечение соответствия использования вами услуг WEEX местным законам и за тщательную оценку рисков перед участием в любой деятельности, связанной с криптовалютами.