Grok Build : l'outil de SpaceXAI expédiait vos dépôts de code chez Google

Florian BURNEL - ITConnect - 14/07
Un chercheur a capturé le trafic de Grok Build 0.2.93 : dépôt complet, historique Git et fichiers .env expédiés vers un bucket Google Cloud. Méfiance.

Un chercheur a passé au crible la CLI officielle de SpaceXAI, et le résultat est inquiétant. D'après une analyse réseau publiée sur GitHub, l'outil grok (Grok Build) en version 0.2.93 ne se contente pas d'envoyer à SpaceXAI les fichiers qu'il consulte pour vous assister. Non, non, c'est bien pire : il upload l'intégralité du dépôt, historique Git compris, vers un bucket Google Cloud, y compris lorsque vous lui demandez explicitement de ne rien lire. C'est du all inclusive, puisqu'il embarque aussi les fichiers .env et les secrets.

Pour rappel, SpaceXAI (anciennement xAI) est la société d'intelligence artificielle fondée par Elon Musk en 2023, et Grok...
[Courte citation de 8% de l'article original]