Grok Build a envoyé des dépôts de code entiers à xAI : pourquoi la réponse de Musk ne convainc personne

Amine Baba Aissa - Numerama - 15/07
Grok Build, l'outil de codage en ligne de commande de xAI, envoyait les dépôts entiers de ses utilisateurs vers le cloud de l'entreprise, secrets compris. Elon Musk a promis de tout effacer, mais la communication de SpaceXAI peine à convaincre. C'est une affaire qui part d'un test de sécurité mené à la mi-juillet
Grok Build, l’outil de codage en ligne de commande de xAI, envoyait les dépôts entiers de ses utilisateurs vers le cloud de l’entreprise, secrets compris. Elon Musk a promis de tout effacer, mais la communication de SpaceXAI peine à convaincre.

C’est une affaire qui part d’un test de sécurité mené à la mi-juillet 2026 par un chercheur connu sous le pseudonyme Cereblab.

Son objectif initial ? Intercepter le trafic réseau généré par Grok Build pour observer précisément ce que l’outil transmettait aux serveurs de xAI. Le volume de données envoyé s’est révélé environ 27 800 fois supérieur à ce que la tâche de codage demandée nécessitait réellement. Pour être sûr de son résultat, le chercheur a même piégé son dépôt de test avec un fichier explicitement exclu de toute lecture par l’IA : il s’est retrouvé, intact, dans les données envoyées à xAI.

La trouvaille devient virale, au point d’obliger SpaceXAI à réagir publiquement sur son compte X, et Elon Musk à promettre lui-même la suppression de toutes les données utilisateur déjà envoyées.