Grok Build sube todo el repositorio de código, claves y el historial de Git pueden ser filtrados

Investigadores de seguridad realizaron un análisis del Grok Build CLI 0.2.93 y descubrieron que este agente de programación sube todo el repositorio de Git actual a la nube, incluyendo todos los archivos rastreados por Git y el historial completo de commits. Los investigadores pidieron a Grok que no leyera ningún archivo, pero aún así lograron recuperar archivos trampa que no habían sido abiertos desde el paquete de subida. Se replicaron los mismos resultados en un segundo repositorio. Al probar un repositorio de 12 GB, se habían subido con éxito 5.5 GB de datos antes de que se interrumpiera la prueba. Si Grok lee el archivo .env, las claves API y las contraseñas de la base de datos también serán subidas. Incluso si se desactiva la opción "Mejorar el modelo", la subida completa del repositorio continuará. La documentación oficial de xAI solo menciona que las palabras clave y el contenido de los archivos se enviarán a la inferencia en la nube, sin indicar que se subirá el repositorio completo adicionalmente.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.