AntichatNews
15.07.2026, 09:00
https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiCYpkCY1h-DxV5yfxpkGspVFATaUS27q_vpRgQ2ebzGvc6YgSsYk81jDt3Sk JQgxVCL8dWJqzDE3t6iUt4ceeTvA9LG8Z9cA65uBXC05Lkdv1x KLNBMH88dTa_6XCet3a0wf1VwfyxQsx_1AKc3lmHCxqiZHKTfv k9kJqvo0i15biGekBijFPNN16JHBM/s1700-e365/grok.jpg
Недавно стало известно, что CLI-инструмент Grok Build от компании xAI загружал целые репозитории Git, включая полную историю коммитов, в облачное хранилище Google Cloud, управляемое xAI. Это происходило не только с файлами, которые требовались для выполнения конкретных задач программирования.
Исследователь, публикующийся под ником cereblab, протестировал версию 0.2.93 Grok Build и зафиксировал один из таких загрузок. Он смог перехватить запрос и извлечь git-архив, который был загружен в облако. В результате он получил доступ к файлу, который агенту было явно запрещено загружать.
Данная ситуация поднимает серьезные вопросы о безопасности и конфиденциальности данных, особенно в контексте использования автоматизированных инструментов для разработки. Полная история коммитов, содержащая не только код, но и потенциально чувствительную информацию, могла оказаться в руках несанкционированных пользователей.
Специалисты по информационной безопасности предупреждают, что подобные инциденты могут привести к утечкам данных, если разработчики не осознают рисков, связанных с использованием инструментов, которые автоматически загружают данные в облачные хранилища.
xAI уже начала расследование инцидента и призвала пользователей быть внимательными к тому, какие данные они загружают и как работают с инструментами, которые могут иметь доступ к их репозиториям. Важно помнить о необходимости защиты конфиденциальной информации и соблюдения стандартов безопасности при использовании облачных решений.
Этот случай подчеркивает важность тщательного тестирования программного обеспечения и необходимости внедрения строгих мер безопасности, чтобы предотвратить подобные инциденты в будущем.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html)
Читать полностью (https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html)
Недавно стало известно, что CLI-инструмент Grok Build от компании xAI загружал целые репозитории Git, включая полную историю коммитов, в облачное хранилище Google Cloud, управляемое xAI. Это происходило не только с файлами, которые требовались для выполнения конкретных задач программирования.
Исследователь, публикующийся под ником cereblab, протестировал версию 0.2.93 Grok Build и зафиксировал один из таких загрузок. Он смог перехватить запрос и извлечь git-архив, который был загружен в облако. В результате он получил доступ к файлу, который агенту было явно запрещено загружать.
Данная ситуация поднимает серьезные вопросы о безопасности и конфиденциальности данных, особенно в контексте использования автоматизированных инструментов для разработки. Полная история коммитов, содержащая не только код, но и потенциально чувствительную информацию, могла оказаться в руках несанкционированных пользователей.
Специалисты по информационной безопасности предупреждают, что подобные инциденты могут привести к утечкам данных, если разработчики не осознают рисков, связанных с использованием инструментов, которые автоматически загружают данные в облачные хранилища.
xAI уже начала расследование инцидента и призвала пользователей быть внимательными к тому, какие данные они загружают и как работают с инструментами, которые могут иметь доступ к их репозиториям. Важно помнить о необходимости защиты конфиденциальной информации и соблюдения стандартов безопасности при использовании облачных решений.
Этот случай подчеркивает важность тщательного тестирования программного обеспечения и необходимости внедрения строгих мер безопасности, чтобы предотвратить подобные инциденты в будущем.
Источник новости:
The Hacker News (https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html)
Читать полностью (https://thehackernews.com/2026/07/grok-build-uploads-entire-git.html)