Segundo um pesquisador de segurança e relatos de desenvolvedores, a ferramenta transmitia toda a base de código, além de informações sensíveis como chaves SSH e bancos de dados de gerenciadores de senhas. A empresa desativou essa funcionalidade e afirma que todos os dados enviados antes da mudança serão completamente apagados, além de destacar o comando “/privacy”, que permite desativar a retenção de dados e excluir informações já sincronizadas.

Meus 2 cents,

Vi esta encrenca ontem - se nao bastassem os repositorios de pacotes envenenados, agora ate os agentes ja trazem de fabrica esta tipo de atitude.

Se nao fosse um pesquisador estranhar e comecar a monitorar o trafego, ia demorar para ser pego - e a resposta da empresa foi "ops, malz ai".

---

Este post foi favoritado via extensão [TABNEWS FAVORITOS](https://www.tabnews.com.br/Oletros/tabnews-favoritos-agora-voce-ja-pode-favoritar-seus-posts-preferidos)

Tem curiosidade sobre IA ? Da uma olhada no meu [LIVRO: IA PARA ENGENHEIROS](https://www.tabnews.com.br/Oletros/livro-ia-para-engenheiros-um-guia-com-mais-de-500-paginas-sobre-o-mundo-da-ia-e-llms)

Grok Build é flagrado enviando repositórios inteiros de usuários para servidores da SpaceXAI

Segundo um pesquisador de segurança e relatos de desenvolvedores, a ferramenta transmitia toda a base de código, além de informações sensíveis como chaves SSH e bancos de dados de gerenci...