Архив рубрики ~Коротко из Telegram~

У Grok Build CLI нашли очень неприятную историю с приватностью….

У Grok Build CLI нашли очень неприятную историю с приватностью….

У Grok Build CLI нашли очень неприятную историю с приватностью. Независимый разбор трафика показал, что версия 0.2.93 могла отправлять в инфраструктуру xAI не только файлы, которые агент читает для задачи, но и целый git bundle с отслеживаемым репозиторием и его историей. В тесте с репозиторием на 12 ГБ наружу ушло минимум 5.1 ГиБ, хотя самой модели для задачи передали лишь 192 КБ. Отключение «Improve the model» это не останавливало.
Сейчас загрузку, похоже, удалённо приостановили, но xAI пока не объяснила, что стало с уже загруженным кодом и как долго он хранится. Если запускали Grok Build на закрытом проекте с ключами в .env или git-истории, лучше считать их потенциально скомпрометированными и перевыпустить

https://x.com/IntCyberDigest/status/2076689215258014069

Оцените материал:

Поделиться
Понравилась статья? Расскажите другим
ВКонтакте
Читайте также
Архив рубрики ~Лента новостей~ РТК-ЦОД и «ИТ Школа Ростелекома» представили гибкую инфраструктурную модель для развития цифровой среды вузов Архив рубрики ~Лента новостей~ Предприниматель рассказал, как его данные пытались украсть через ссылку в ответе Claude и вредоносный «навык» для Claude Code Архив рубрики ~Лента новостей~ Увидим ли мы 27 августа 2026 года Марс размером с Луну? Архив рубрики ~Лента новостей~ Apple может добавить Apple Pencil в свой первый складной смартфон, но не стоит ожидать его появления на старте продаж. Архив рубрики ~Полезное~ Полезный лайфхак: любую статью с arXiv можно за секунду превратить… Архив рубрики ~Лента новостей~ Компания Magna увеличивает свои инвестиции в индийский рынок систем замены батарей, приобретя компанию Yuma за 35 миллионов долларов. Архив рубрики ~Лента новостей~ Instagram* обязал авторов маркировать профили с ИИ-персонажами, чтобы их не путали с реальными людьми Архив рубрики ~Лента новостей~ OpenClaw 2.0 уже здесь, открывая эру «многопользовательского» программирования ИИ: что это значит для предприятий. Архив рубрики ~Лента новостей~ Букмарклет вычисляющий скорость gguf модели в llama.cpp на hf Архив рубрики ~Лента новостей~ Искажения: о чём молчат нули Архив рубрики ~Лента новостей~ В августе города расторгают контракты с компанией Flock с рекордной скоростью. Архив рубрики ~Лента новостей~ Экономьте с этими выгодными предложениями на Apple Watch SE 3! Архив рубрики ~Полезное~ Озвучиваем видосы и аудиокниги любыми голосами — вышла нейронка VoiceStudio,… Новости робототехники Лачи Грум поддерживает индийский стартап, цель которого — обеспечить бесперебойную работу самолетов в течение года. Архив рубрики ~Лента новостей~ РТК-ЦОД и «ИТ Школа Ростелекома» представили гибкую инфраструктурную модель для развития цифровой среды вузов Архив рубрики ~Лента новостей~ Предприниматель рассказал, как его данные пытались украсть через ссылку в ответе Claude и вредоносный «навык» для Claude Code Архив рубрики ~Лента новостей~ Увидим ли мы 27 августа 2026 года Марс размером с Луну? Архив рубрики ~Лента новостей~ Apple может добавить Apple Pencil в свой первый складной смартфон, но не стоит ожидать его появления на старте продаж. Архив рубрики ~Полезное~ Полезный лайфхак: любую статью с arXiv можно за секунду превратить… Архив рубрики ~Лента новостей~ Компания Magna увеличивает свои инвестиции в индийский рынок систем замены батарей, приобретя компанию Yuma за 35 миллионов долларов. Архив рубрики ~Лента новостей~ Instagram* обязал авторов маркировать профили с ИИ-персонажами, чтобы их не путали с реальными людьми Архив рубрики ~Лента новостей~ OpenClaw 2.0 уже здесь, открывая эру «многопользовательского» программирования ИИ: что это значит для предприятий. Архив рубрики ~Лента новостей~ Букмарклет вычисляющий скорость gguf модели в llama.cpp на hf Архив рубрики ~Лента новостей~ Искажения: о чём молчат нули Архив рубрики ~Лента новостей~ В августе города расторгают контракты с компанией Flock с рекордной скоростью. Архив рубрики ~Лента новостей~ Экономьте с этими выгодными предложениями на Apple Watch SE 3! Архив рубрики ~Полезное~ Озвучиваем видосы и аудиокниги любыми голосами — вышла нейронка VoiceStudio,… Новости робототехники Лачи Грум поддерживает индийский стартап, цель которого — обеспечить бесперебойную работу самолетов в течение года.

Оставить комментарий