Grok Build stoppte stillen Upload kompletter Code-Repositories in die Cloud
TL;DR
SpaceXAI hat den automatischen Upload kompletter Code-Repositories durch sein Coding-Tool Grok Build vorerst deaktiviert. Auslöser waren Recherchen von Cereblab, laut denen die CLI ganze Projekte an Google Cloud schickte, inklusive Dateien außerhalb der eigentlichen Arbeitsanfrage und sogar zuvor aus der Historie entfernten Geheimnissen. The Verge griff den Fall auf, danach lieferte der Server laut Forschern ein Flag zum Abschalten des Uploads.
Nauti's Take
Bevor ein Team so ein Tool im echten Repo nutzt, muss zuerst klar sein, welche Dateien verpackt werden, wohin sie gehen und ob alte Secrets wirklich außen vor bleiben. Wer das vorab nicht lokal prüfen kann, sollte den Einsatz auf isolierte Testprojekte begrenzen und produktive Repositories vorerst aussparen.
Quellen