Скандал, который назревал месяцами, наконец взорвался. Очередной «безопасный» AI-инструмент оказался дырявым, как решето. На этот раз под удар попал Grok Build CLI — утилита от xAI для сборки и деплоя AI-моделей прямо из терминала. Исследователи безопасности перехватили трафик и обнаружили: клиент отправляет в облако не только код, но и полную git-историю вместе с файлами .env. Да, теми самыми, где лежат ключи доступа к AWS, API-токены и пароли от продакшена. Добро пожаловать в мир, где ваш репозиторий — чей-то датасет.
11 Июл 2026
•
Новости
Разоблачение Grok Build CLI: утечка git-истории и .env-файлов в облако xAI
Разбор скандала: Grok Build CLI передает на серверы xAI полную историю коммитов и .env-файлы. Как обнаружили утечку через mitmproxy и чем это грозит разработчик
