Tu codes avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
SpaceXAI sous le feu des critiques pour son outil Grok Build AI
L'outil de programmation Grok Build AI, développé par SpaceXAI, a récemment été au centre d'une controverse majeure. Selon un rapport publié par The Register, cet outil a été surpris en train de télécharger l'intégralité des bases de code de ses utilisateurs sur Google Cloud, une action qui n'avait pas été explicitement autorisée par les utilisateurs.
Une découverte alarmante par Cereblab
C'est l'entreprise Cereblab qui a mis en lumière cette pratique préoccupante. Lundi, elle a publié des résultats démontrant que le Grok Build CLI, une interface en ligne de commande associée à l'outil, empaquetait et téléchargeait des dépôts de code complets. Ce processus incluait même des fichiers qui n'étaient pas censés être ouverts, ainsi que des secrets supprimés de l'historique de version, ce qui représente une rétention de données bien plus importante que celle observée avec d'autres outils similaires, tels que Claude Code.
Réaction de SpaceXAI
Face à ces révélations, les chercheurs ont constaté qu'à partir de lundi, les serveurs de SpaceXAI renvoyaient un indicateur "disable_codebase_upload: true", indiquant que la fonctionnalité de téléchargement de la base de code avait été désactivée. Cette mesure a été prise après la publication des résultats de Cereblab.
