La herramienta Grok Build de SpaceXAI subía repositorios enteros a Google Cloud sin permiso, exponiendo datos sensibles; Elon Musk asegura que eliminarán toda la información.
SpaceXAI enfrentó una controversia tras descubrirse que su herramienta de programación asistida por IA, Grok Build, estaba subiendo repositorios completos de código de sus usuarios a Google Cloud sin consentimiento explícito, incluyendo archivos que no debían abrirse y secretos eliminados del historial.
Por qué importa: Esta práctica expone datos sensibles como código propietario y credenciales, lo que puede comprometer la seguridad y privacidad de desarrolladores y empresas.
Lo esencial
Grok Build subía repositorios enteros, incluyendo datos sensibles y secretos eliminados.
SpaceXAI desactivó la función tras la denuncia y Elon Musk prometió borrar toda la información subida.
Expertos califican esta retención de datos como excesiva y riesgosa para la seguridad.
Imagen de referencia: The Verge AI.
Grok Build y la subida masiva de código
Investigadores de Cereblab detectaron que Grok Build CLI empaquetaba y enviaba a la nube no solo el código abierto al asistente, sino también archivos que el usuario había indicado no compartir y secretos eliminados de la historia del repositorio. Esto supera ampliamente la cantidad de datos que otras herramientas similares, como Claude Code, manejan.
Tras la denuncia pública, SpaceXAI implementó un cambio en sus servidores que devuelve una señal para desactivar la subida de código, y actualmente esta función ya no se activa.
Respuesta de Elon Musk y SpaceXAI
Elon Musk, fundador de SpaceXAI, respondió en la red social X asegurando que todos los datos previamente subidos serán "completamente y absolutamente eliminados". Además, afirmó que las configuraciones de privacidad siempre se respetan, aunque solicitó a los usuarios permitir la retención de datos para facilitar la depuración de problemas.
SpaceXAI también indicó que existe un comando /privacy en la interfaz de línea de comandos para desactivar la retención de datos y eliminar la información sincronizada, aunque expertos señalaron que esta opción no fue la que corrigió el problema principal.
Riesgos y críticas de expertos en seguridad
El investigador independiente Dr. Lukasz Olejnik, de King's College London, calificó la cantidad de datos retenidos como "excesiva" y advirtió que la información comprometida podría incluir código propietario, vulnerabilidades de seguridad, datos personales, detalles de infraestructura y credenciales.
Este tipo de exposición representa un riesgo significativo para desarrolladores y organizaciones que confían en estas herramientas para acelerar su trabajo sin comprometer la confidencialidad.
Medidas para usuarios y organizaciones afectadas
SpaceXAI ha desactivado la subida automática de código y ofrece opciones para eliminar datos previamente sincronizados. Sin embargo, dado que la subida incluía información sensible sin consentimiento claro, las organizaciones deben revisar sus repositorios y monitorear posibles filtraciones.
La transparencia y el control sobre los datos que manejan estas herramientas de IA son fundamentales para evitar incidentes similares en el futuro.
Preguntas frecuentes sobre Grok Build y privacidad
¿Qué tipo de datos subía Grok Build a la nube?
Subía repositorios completos, incluyendo archivos que el usuario no quería compartir y secretos eliminados del historial, lo que puede incluir código propietario y credenciales.
¿Cómo puede un usuario evitar que su código se suba sin permiso?
SpaceXAI ofrece el comando /privacy para desactivar la retención de datos, pero la subida masiva fue desactivada por la empresa tras la denuncia. Se recomienda estar atento a actualizaciones oficiales.
