Un'analisi tecnica indipendente rivela che il client CLI Grok Build di xAI trasmette e archivia su Google Cloud Storage l'intero codice dei repository, comprese le credenziali contenute nei file .env, anche quando il modello non li ha mai letti

Grok Build di xAI è al centro di polemiche dopo test sul trasferimento di repository e dati degli sviluppatori.

Un'analisi tecnica indipendente rivela che il client CLI Grok Build di xAI trasmette e archivia su Google Cloud Storage l'intero codice dei repository, comprese le credenziali…

xAI's Grok Build CLI was caught silently uploading entire Git repositories, secrets, and .env files to Google Cloud Storage without user consent or

Grok Build uploaded tracked Git repositories and full commit history to xAI storage by default, including unread files and unredacted .env secrets.

A researcher proved Grok Build CLI sent full repos, 27,800x more data than the task needed, to a Google Cloud bucket. xAI had said no code was transmitted.

Il codice è stato pubblicato su GitHub. Ma basterà per recuperare la fiducia nell’assistente di programmazione di elon Musk?