5 подписчиков
Исследовательская группа Cereblab опубликовала подробный анализ сетевой активности консольной утилиты Grok Build CLI (версии 0.2.93) — официального инструмента для написания кода от компании SpaceXAI Илона Маска. Результаты анализа оказались крайне тревожными для разработчиков, заботящихся о безопасности своей интеллектуальной собственности.
Выяснилось, что при обработке любого единичного файла утилита без предупреждения создаёт полный Git-бандл со всей историей коммитов, скрытыми файлами и метаданными, после чего отправляет этот гигантский архив в облачное хранилище Google Cloud Storage, принадлежащее SpaceXAI. В ходе тестов, проведённых изданием Axios, для решения локальной задачи объёмом 192 КБ инструмент отправил в облако 5.1 ГБ данных — трафик превысил необходимый объём примерно в 26 0000 раз. Более того, утилита без какой-либо фильтрации или маскирования отправляла на сервера файлы конфигурации (.env), содержащие реальные API-ключи, пароли к базам данных и токены авторизации.
После того как результаты исследования возглавили топ Hacker News, Илон Маск пообещал полностью удалить все накопленные данные пользователей. В SpaceXAI добавили, что хранение данных можно отключить командой /privacy, однако эксперты Cereblab подчёркивают, что эта опция влияет лишь на сессионное удержание информации на сервере, но физически не предотвращает саму отправку архивов с вашего компьютера. На данный момент разработчики временно заблокировали загрузку на стороне сервера с помощью флага disable_codebase_upload, однако специалисты настоятельно рекомендуют всем, кто пользовался Grok Build до 13 июля, срочно отозвать и сгенерировать заново все ключи доступа и пароли, когда-либо находившиеся в истории их проектов.
Пруфы: — Публикация Axios об отправке конфиденциальных данных утилитой Grok Build — www.axios.com/...ata — Статья в The Register с комментариями Маска и разбором инцидента — www.theregister.com/...xai — Технический разбор аномалии трафика от портала WinBuzzer — winbuzzer.com/...ers
Теги: Контент нейросетей, Илон Маск, Grok Build, Информационная безопасность, Программирование, Искусственный интеллект
1 минута
3 дня назад