Grok Build : Transmission intégrale des dépôts de code à xAI
Un chercheur, connu sous le pseudonyme de Cereblab, a révélé, le 13 juillet 2026, que Grok Build, l’outil de codage en ligne développé par xAI, envoyait l’intégralité des dépôts de code analysés aux serveurs de l’entreprise. Dans une utilisation classique, seuls certains fichiers ou lignes de code auraient dû être transmis. Selon Cereblab, Grok Build a envoyé un volume de données 27 800 fois supérieur à ce qui était nécessaire.
Au cours de plusieurs tests, le chercheur a constaté que ces transferts incluaient systématiquement l’ensemble du dépôt, y compris son historique Git, qui conserve les différentes versions de chaque fichier, même celles qui avaient été supprimées par la suite. Elon Musk, le patron de xAI, a reconnu que ce transfert était inapproprié et s’est engagé à supprimer toutes les données ainsi collectées.
À ce jour, xAI n’a toutefois publié aucun avis de sécurité détaillant le nombre de comptes concernés, la durée de conservation des données ou la méthode retenue pour leur suppression. Dans la communauté des développeurs, les promesses d’Elon Musk sont accueillies avec scepticisme.
Source : Numerama
