Недавно стало известно, что CLI-инструмент Grok Build от компании xAI загружал целые репозитории Git, включая полную историю коммитов, в облачное хранилище Google Cloud, управляемое xAI. Это происходило не только с файлами, которые требовались для выполнения конкретных задач программирования.

Исследователь, публикующийся под ником cereblab, протестировал версию 0.2.93 Grok Build и зафиксировал один из таких загрузок. Он смог перехватить запрос и извлечь git-архив, который был загружен в облако. В результате он получил доступ к файлу, который агенту было явно запрещено загружать.

Данная ситуация поднимает серьезные вопросы о безопасности и конфиденциальности данных, особенно в контексте использования автоматизированных инструментов для разработки. Полная история коммитов, содержащая не только код, но и потенциально чувствительную информацию, могла оказаться в руках несанкционированных пользователей.

Специалисты по информационной безопасности предупреждают, что подобные инциденты могут привести к утечкам данных, если разработчики не осознают рисков, связанных с использованием инструментов, которые автоматически загружают данные в облачные хранилища.

xAI уже начала расследование инцидента и призвала пользователей быть внимательными к тому, какие данные они загружают и как работают с инструментами, которые могут иметь доступ к их репозиториям. Важно помнить о необходимости защиты конфиденциальной информации и соблюдения стандартов безопасности при использовании облачных решений.

Этот случай подчеркивает важность тщательного тестирования программного обеспечения и необходимости внедрения строгих мер безопасности, чтобы предотвратить подобные инциденты в будущем.

Источник новости:
The Hacker News

Читать полностью