Uma análise de nível de wire revelada em 12 de julho mostrou que o xAI’s Grok Build, comercializado como um assistente de codificação de IA seguro, estava silenciosamente enviando repositórios Git inteiros de desenvolvedores para um bucket de armazenamento do Google Cloud. O pesquisador, que posta sob o nome cereblab, capturou o tráfego da versão 0.2.93 da CLI, clonou o pacote Git transmitido e recuperou um arquivo que a IA havia sido explicitamente instruída a não abrir. O dump de dados incluiu o histórico de commits completo, chaves de API incorporadas e outras credenciais — informações que a ferramenta prometeu que nunca deixariam o sistema do usuário.

O volume de dados transferidos foi impressionante. De acordo com a análise, o tamanho do upload foi aproximadamente 27.800 vezes maior do que o código realmente necessário para a task de codificação de IA. A opção de privacidade que o xAI divulgou como uma salvaguarda contra a transmissão de dados não fez nada, uma descoberta ecoada por vários relatórios independentes. Isso adiciona a uma lista crescente de preocupações de privacidade em torno do Grok, que anteriormente foi acusado de treinar em dados de usuário X sem consentimento — uma prática que os reguladores descreveram como uma "violação muito provável" da lei da UE.

Em resposta, Elon Musk reconheceu publicamente a questão. Ele disse que a SpaceXAI apagaria todos os dados anteriores do Grok Build e destacou uma política de "retenção zero de dados" recém-documentada, junto com um novo endpoint de /privacidade. Um teste de follow-up pelo mesmo cliente mostrou uma flag do lado do servidor que parecia desabilitar os uploads, mas nenhuma auditoria de terceiros ainda confirmou que os dados foram completamente purgados.

O timing da violação é especialmente prejudicial. O Grok Build foi lançado ao lado do Grok 4.5 como a resposta do xAI aos assistentes de codificação de IA concorrentes, como Claude Code e Cursor, posicionando o produto para ganhar a confiança de desenvolvedores de empresas. Um quarto das empresas europeias já baniram o Grok inteiramente em favor de alternativas que oferecem controles de segurança mais fortes.

Embora o xAI tenha tomado medidas para abordar o impacto imediato, o incidente levanta questões mais amplas sobre a segurança das ferramentas de desenvolvedor impulsionadas por IA. As empresas que dependem de tais assistentes agora enfrentam a perspectiva de que código e credenciais sensíveis possam ser expostos sem consentimento explícito do usuário. Até que uma auditoria independente valide as exclusões alegadas, a violação provavelmente alimentará o ceticismo contínuo entre desenvolvedores e reguladores.

This article was written with the assistance of AI.
News Factory APP - agentic news to boost your SEO & AEO.