Grok Build sent not only files to xAI, but entire Git repositories with commit history

Grok Build je u xAI slao ne samo fajlove, već ceo Git repozitorijum sa istorijom commit-a
Kolege, želim da skrenem pažnju na slučaj iz oblasti sajber bezbednosti i zaštite koda.
Istraživač je pokazao da je Grok Build u verziji 0.2.93 slao u xAI skladište ne samo potrebne fajlove, već i ceo Git repozitorijum zajedno sa istorijom commit-a.
Istovremeno, obim saobraćaja ka storage-u bio je nesrazmerno veći od upita modelu: to više nije radni fajl, već znatno šira granica podataka.
Kasnije je xAI onemogućila takva slanja na strani servera, bez ažuriranja klijenta.
Zašto je ovo važno: training opt-out ne znači da kod i tajne neće napustiti Vašu mašinu. Ako ste koristili takav alat, proverite repozitorijum i rotirajte pristupe.
Kako gledate na takva podrazumevana podešavanja?
#sajberbezbednost #BezbednostIzvornogKoda #PrivatnostPodataka #AI


Latest comments
No comments yet.