Grok Build отправлял репозитории в облако: ИИ-кодинг получил урок приватности
Исследовательская группа Cereblab заявила, что Grok Build — CLI-инструмент xAI для работы с кодом — загружал целые репозитории пользователей в Google Cloud Storage. The Register пишет, что после публичного отчета загрузки остановились: разработчики включили серверный флаг disable_codebase_upload: true, а Илон Маск пообещал «полностью и окончательно» удалить уже отправленные пользовательские данные.
Что именно нашли
Cereblab проверял поведение Grok Build через перехват сетевых запросов. В тесте инструменту дали безобидную команду: ответить OK и не открывать файлы. По отчету исследователя, Grok Build все равно отправил в облако Git bundle — пакет с целым репозиторием.
Проблема не только в объеме. В историю Git могут попадать API-ключи, токены, .env-файлы и другие секреты, которые давно удалили из текущей версии проекта, но не вычистили из коммитов. Cereblab утверждает, что воспроизвел поведение на двух кодовых базах, а другие пользователи сообщили о похожих результатах.
Почему команда /privacy не закрывала вопрос
xAI публично объяснила, что клиенты с zero data retention не должны иметь следов кода на серверах, а остальным доступна команда /privacy, которая меняет настройки хранения и удаляет ранее синхронизированные данные. Но Cereblab спорит именно с этой формулировкой: по его словам, /privacy была настройкой удержания данных, а не выключателем самой отправки.
Фактическим исправлением исследователь называет глобальный флаг, который отключил загрузку кодовой базы по умолчанию. The Register отдельно уточняет, что не может независимо подтвердить удаление уже загруженных данных.
Урок для всех ИИ-редакторов кода
Эта история шире одного инструмента xAI. ИИ-помощники для разработки становятся полезнее, когда видят больше проекта: зависимости, историю, соседние файлы, ошибки сборки. Но чем шире контекст, тем выше цена неправильного дефолта.
Для команд практический вывод простой: перед использованием coding-агента нужно проверять, какие файлы он читает, что отправляет наружу, есть ли режим zero data retention и как очищается Git-история от секретов. В эпоху ИИ-кодинга приватность уже не сводится к вопросу «обучают ли модель на моем коде». Важно и то, какие данные вообще покидают машину.
- theregister.comMusk promises purge after Grok Build caught sending entire repos to the cloud
- cereblab.comCEREBLAB — Independent AI safety checker
- techmeme.comResearcher: SpaceXAI’s Grok Build CLI uploaded user repos to a Google Cloud Storage bucket; uploads have now stopped and Musk says prior uploads will be deleted
- github.comgrok-build-exfil-repro/evidence at main · cereblab/grok-build-exfil-repro













