SpaceX AI のコーディングエージェントが全コードをアップロードする問題

記事の3ポイント

1. 1

   Grok Build の過剰なデータ送信発覚

   セキュリティ研究者の調査により、設定を無効にしても Git リポジトリ全体とコミット履歴を含む約 5.1GB のデータが Google Cloud Storage にアップロードされていることが確認された。

2. 2

   プライバシー機能の誤解と限界

   SpaceXAI が導入した「/privacy」コマンドはサーバー側の保存フラグを切り替えるだけで、クライアントから送信されるデータ量自体には影響を与えないことが判明した。

3. 3

   機密情報の漏洩リスク

   研究者が埋め込んだ偽の認証情報が未加工で送信されたり、明示的に開くなと指示されたファイルまでトラフィックに混入している事例が報告されている。