Grok Build пылесосит приватные репозитории и ключи в облако — 16 июля 2026 г. в 06:23:01.372
Grok Build пылесосит приватные репозитории и ключи в облако Новый консольный ИИ-агент Grok Build от SpaceXAI оказался слишком любопытным. Независимый безопасник поймал утилиту на том, что она втихаря выгружала целые Git-репозитории прямиком в Google Cloud. Причем вместе с историей коммитов улетали и закрытые исходники, и ключи API, и пароли. Притом агент занимался пылесосингом даже тогда, когда юзер явно запрещал ему читать файлы проекта. А галочка "Улучшить модель" работала как кнопка закрытия дверей в лифте: она запрещала использовать код для обучения, но саму выгрузку данных ничуть не останавливала. Когда запахло жареным, в X ворвался Илон Маск. Сначала он попытался оправдать утечку необходимостью отладки ошибок, но быстро понял, что разработчики такой юмор не оценят, и пообещал безвозвратно удалить все собранные данные. Теперь SpaceXAI экстренно напоминает всем про режим нулевого хранения данных (ZDR) и умоляет чистить логи командой /privacy. Для инструмента, который с помпой запустили в бету только в мае, обещая крутых автономных субагентов и поддержку git worktree, это отличный спидран до грандиозного провала безопасности.