Grok Buildのコードベース全体アップロード問題とは?何が送られ、企業は何を確認すべきか
xAI(記事内表記はSpaceXAI)のAIコーディングツール「Grok Build」のCLIが、ユーザーのコードベース全体をGoogle Cloudへアップロードしていたことが判明し、指摘を受けて同社が機能を停止しました。セキュリティ企業Cereblabが月曜に公表した調査によると、開くなと指示したファイルや履歴から削除済みのシークレットまで含めてパッケージ化・送信されていたとされます。
xAI(記事内表記はSpaceXAI)のAIコーディングツール「Grok Build」のCLIが、ユーザーのコードベース全体をGoogle Cloudへアップロードしていたことが判明し、指摘を受けて同社が機能を停止しました。セキュリティ企業Cereblabが月曜に公表した調査によると、開くなと指示したファイルや履歴から削除済みのシークレットまで含めてパッケージ化・送信されていたとされます。