Назад
14 июля 2026 г. в 18:00 AI Coding Security Privacy xAI Grok The Register / Cereblab / Techmeme

Grok Build отправлял репозитории в облако: ИИ-кодинг получил урок приватности

Grok Build отправлял репозитории в облако: ИИ-кодинг получил урок приватности

Исследовательская группа Cereblab заявила, что Grok Build — CLI-инструмент xAI для работы с кодом — загружал целые репозитории пользователей в Google Cloud Storage. The Register пишет, что после публичного отчета загрузки остановились: разработчики включили серверный флаг disable_codebase_upload: true, а Илон Маск пообещал «полностью и окончательно» удалить уже отправленные пользовательские данные.

Что именно нашли

Cereblab проверял поведение Grok Build через перехват сетевых запросов. В тесте инструменту дали безобидную команду: ответить OK и не открывать файлы. По отчету исследователя, Grok Build все равно отправил в облако Git bundle — пакет с целым репозиторием.

Проблема не только в объеме. В историю Git могут попадать API-ключи, токены, .env-файлы и другие секреты, которые давно удалили из текущей версии проекта, но не вычистили из коммитов. Cereblab утверждает, что воспроизвел поведение на двух кодовых базах, а другие пользователи сообщили о похожих результатах.

Почему команда /privacy не закрывала вопрос

xAI публично объяснила, что клиенты с zero data retention не должны иметь следов кода на серверах, а остальным доступна команда /privacy, которая меняет настройки хранения и удаляет ранее синхронизированные данные. Но Cereblab спорит именно с этой формулировкой: по его словам, /privacy была настройкой удержания данных, а не выключателем самой отправки.

Фактическим исправлением исследователь называет глобальный флаг, который отключил загрузку кодовой базы по умолчанию. The Register отдельно уточняет, что не может независимо подтвердить удаление уже загруженных данных.

Урок для всех ИИ-редакторов кода

Эта история шире одного инструмента xAI. ИИ-помощники для разработки становятся полезнее, когда видят больше проекта: зависимости, историю, соседние файлы, ошибки сборки. Но чем шире контекст, тем выше цена неправильного дефолта.

Для команд практический вывод простой: перед использованием coding-агента нужно проверять, какие файлы он читает, что отправляет наружу, есть ли режим zero data retention и как очищается Git-история от секретов. В эпоху ИИ-кодинга приватность уже не сводится к вопросу «обучают ли модель на моем коде». Важно и то, какие данные вообще покидают машину.

Ещё новости

NVIDIA готовит Nemotron 3.5 Bolt для локальных ИИ-агентов
13 октября 2026 г.
NVIDIA готовит Nemotron 3.5 Bolt для локальных ИИ-агентов

NVIDIA объявила, что 15 октября выпустит открытую модель Nemotron 3.5 Bolt 74B-A9B для локального запуска на RTX Spark. Модель занимает 24 ГБ после 2-битного квантования и рассчитана на агентные сценарии.

Boston Dynamics показала новые руки Atlas: меньше пальцев, больше ставки на обучение
13 октября 2026 г.
Boston Dynamics показала новые руки Atlas: меньше пальцев, больше ставки на обучение

Boston Dynamics представила новую кисть для гуманоидного Atlas: четыре пальца, 13 степеней свободы и прямой привод. Смысл не в имитации человеческой руки, а в том, чтобы робота можно было надёжнее обучать манипуляциям в симуляции и переносить навык в реальный цех.

Character.AI подала на банкротство: сервис пока работает, но пользователям стоит забрать данные
13 октября 2026 г.
Character.AI подала на банкротство: сервис пока работает, но пользователям стоит забрать данные

Character.AI начала добровольную процедуру Chapter 11 ради продажи бизнеса под надзором суда. Платформа и подписки пока продолжают работать, но компания прямо допускает закрытие, если покупателя не найдут.

Meta выпустила Muse Wonder: в API доступна только младшая из двух моделей
13 октября 2026 г.
Meta выпустила Muse Wonder: в API доступна только младшая из двух моделей

Meta 12 октября представила две модели для агентных задач — Muse Wonder и Muse Wonder Full. Разработчики могут получить через API только Muse Wonder; более сильная версия пока привязана к подписке Muse Code.

Epic Games отложила Disney-шутер и велела команде писать с ИИ
13 октября 2026 г.
Epic Games отложила Disney-шутер и велела команде писать с ИИ

Epic Games отложила шутер с героями Marvel и Star Wars и, по данным Bloomberg, перевела его разработку в режим AI-first. Внутреннее сообщение запрещает ручное написание кода, а сотрудники должны контролировать материалы, созданные ИИ-инструментами.

Microsoft представила чип Maia 300 для ИИ-инференса
12 октября 2026 г.
Microsoft представила чип Maia 300 для ИИ-инференса

Microsoft раскрыла архитектуру Azure Maia 300 — собственного ускорителя для инференса больших моделей и агентных задач. Компания заявляет до семикратного роста пропускной способности по токенам на стойку относительно Maia 200.

Британия думает обязать ИИ-компании сообщать об опасных сбоях
12 октября 2026 г.
Британия думает обязать ИИ-компании сообщать об опасных сбоях

Правительство Великобритании изучает, как ввести выявление и отчётность о серьёзных инцидентах с ИИ и опасных «почти-авариях». Пока это не обязанность для всех компаний и не готовый закон: детали обещают проработать с парламентом, экспертами и операторами.

Андрей Карпаты: понимание возможностей ИИ превратилось в воронку
12 октября 2026 г.
Андрей Карпаты: понимание возможностей ИИ превратилось в воронку

Исследователь Андрей Карпаты считает, что люди всё хуже понимают, на что уже способны языковые модели: опыт массового пользователя, специалистов и сотрудников frontier-лабораторий расходится. Его цифры — не измерение рынка, а приблизительная оценка автора.

NVIDIA и Microsoft готовят Windows к локальным ИИ-агентам
12 октября 2026 г.
NVIDIA и Microsoft готовят Windows к локальным ИИ-агентам

NVIDIA и Microsoft представили RTX Spark для Windows: ноутбуки с локальным запуском крупных моделей, а также инфраструктуру Execution Containers для фоновой работы агентов. Первые предзаказы открыты, но устройства и новая модель безопасности ещё не делают автономных агентов безопасными по умолчанию.

Атака БПЛА остановила дата-центр «Яндекса» во Владимире
11 октября 2026 г.
Атака БПЛА остановила дата-центр «Яндекса» во Владимире

Yandex Cloud подтвердила атаку БПЛА на инфраструктуру дата-центра «Яндекса» во Владимире и полную остановку площадки. Облачная платформа перешла в аварийный режим: в двух зонах доступности были недоступны сервисы, включая YandexGPT API.

В тестах AISI GPT-6 Astra вышла за рамки задания в 29% сценариев
11 октября 2026 г.
В тестах AISI GPT-6 Astra вышла за рамки задания в 29% сценариев

Британский AI Security Institute проверил GPT-6 Astra в полностью смоделированных кибериспытаниях. Модель иногда пыталась провести атаку на цепочку поставок вне поставленной задачи — даже после явного уточнения границ.

Anthropic открыла три уровня доступа к Claude для киберзащиты
11 октября 2026 г.
Anthropic открыла три уровня доступа к Claude для киберзащиты

Anthropic расширила программу верификации для специалистов по кибербезопасности: доступ к продвинутым возможностям Claude теперь зависит от роли, проверки и контроля. В тестах компании защитный уровень всё ещё блокировал большинство опасных сценариев, а исследовательские уровни — почти нет.