Grok Build é flagrado enviando repositórios inteiros de usuários para servidores da SpaceXAI

Musk promete purga após falha do Grok Build

Elon Musk está no centro de mais uma polêmica, desta vez envolvendo o Grok Build, uma ferramenta da SpaceXAI. A questão é grave: o Grok Build foi flagrado enviando repositórios inteiros para a nuvem, sem a devida autorização dos usuários. Isso não é só um deslize técnico, é um potencial pesadelo de privacidade. O pesquisador da Cereblab foi quem levantou a lebre, revelando que o Grok Build estava transmitindo dados para um bucket do Google Cloud Storage. Não era só o arquivo que o usuário pedia, mas pacotes inteiros de repositórios. Imagina só, você pede um café e te entregam a padaria inteira.

A descoberta foi um choque, especialmente porque o Grok Build estava indo além de outras ferramentas do tipo, como Claude Code e Codex, que só abrem arquivos específicos. A cereja do bolo? Mesmo quando o comando era apenas um "OK", o Grok Build enviava tudo, até mesmo históricos de Git com segredos deletados há tempos. Outros usuários relataram o mesmo, com dados sensíveis como chaves SSH e bancos de dados de gerenciadores de senha sendo expostos.

A resposta rápida da SpaceXAI

A repercussão foi tamanha que a SpaceXAI e o próprio Musk tiveram que se pronunciar. A empresa rapidamente ajustou o Grok Build para parar de enviar repositórios inteiros. O detalhe é que isso só aconteceu depois que os desenvolvedores definiram o parâmetro "disable_codebase_upload" para "true". A SpaceXAI garantiu que respeita a escolha dos clientes que ativam a retenção zero de dados, mas para quem não ativou, um simples comando pode deletar tudo que foi coletado.

"Nós nos importamos profundamente com sua privacidade," afirmou a SpaceXAI. Mas, sinceramente, isso soa como um pedido de desculpas depois que o estrago já foi feito. Musk, por sua vez, prometeu que todos os dados enviados antes da mudança serão completamente deletados. No entanto, ele ainda encoraja os usuários a compartilharem dados, alegando que isso ajuda na depuração.

A solução que não agradou a todos

Apesar das medidas tomadas, a Cereblab não está completamente satisfeita. Eles apontam que o que realmente parou o upload foi um ajuste global silencioso, e não o comando "/privacy" que a empresa sugere. A crítica é que