Молча взял и ушёл, называется нашёл — 14 июля 2026 г. в 08:33:30.353
Молча взял и ушёл, называется нашёл Исследователь под ником cereblab пропустил консольного агента Grok Build версии 0.2.93 через перехватывающий прокси и выложил дампы трафика. Выяснилось, что агент открывает не один канал, а два. Первый передает файлы, которые агент прочитал ради задачи, это ожидаемое поведение любого облачного помощника. Второй нигде не описан: он упаковывает весь репозиторий вместе с историей коммитов и заливает его в Google Cloud Storage с именем grok-code-session-traces. Соотношение объемов не оставляет места для трактовок. На тестовом репозитории в 12 ГБ канал модели передал 192 килобайта, канал хранилища 5,1 гигабайта. Исследователь положил в проект файл-маркер и приказал агенту ничего не читать. Агент послушался. Файл все равно уехал и был потом восстановлен из перехваченного бандла. Туда же ушел .env с подставным ключом API и паролем к базе, в открытом виде. Переключатель «Improve the model» при этом ничего не менял: сервер продолжал отвечать trace_upload_enabled: true. Grok Build продавали как local-first, с обещанием, что в течение сессии из кодовой базы на серверы ничего не уходит. Через сутки после публикации на сервере молча появился флаг disable_codebase_upload, загрузки прекратились. Ни предупреждения, ни строчки в changelog: версия 0.2.98 от 12 июля об этом не упоминает. Еще через день Маск пообещал удалить все ранее загруженное «полностью и без остатка». Компания за трое суток не объяснила, зачем понадобилась выгрузка, сколько она хранилась и кто имел к ней доступ. @anti_agi

