BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%BTC $67 359 -0.21%Золото $2 341 +0.55%USD/RUB 93.42 +0.43%EUR/RUB 101.77 +0.38%Brent $67.24 -0.81%МосБиржа 2 854 +1.02%
Технологии
Korp&Co visual
xAI удалит данные пользователей после утечки через Grok CLI
#125195 · 14.07.2026
Технологии

xAI удалит данные пользователей после утечки через Grok CLI

Инструмент Grok Build CLI тайно копировал полные Git-репозитории пользователей на серверы xAI, включая SSH-ключи и пароли. После того как исследователь Cereblab выявил избыточную передачу данных, превышавшую реальные запросы в тысячи раз, Илон Маск пообещал полностью стереть все загруженные ранее архивы с облачных хранилищ компании.

Проблема обнаружилась при анализе сетевого трафика версии Grok Build 0.2.93. Инструмент, который должен был обрабатывать лишь фрагменты кода, формировал Git Bundle и отправлял его в Google Cloud. В одном из тестов система передала 5,1 ГБ данных при запросе весом всего 192 КБ. Передача происходила даже в тех случаях, когда пользователь не запрашивал анализ файлов, а функция «Improve the model» была принудительно отключена в настройках.

Ситуацию исправили скрытым серверным флагом, который принудительно заблокировал загрузку кодовой базы. Несмотря на реакцию Маска, компания до сих пор не предоставила технических разъяснений, не раскрыла масштаб инцидента и не объяснила, почему документация инструмента противоречила его реальному поведению. Специалисты подчеркивают: главный риск заключался в бесконтрольной отправке приватных ключей и конфигурационных файлов, которые попадали в облако без какой-либо маскировки.

Комментарии (0)

Оставить комментарий

Пока нет комментариев. Будьте первым!