SpaceXAI suspend Grok Build après une fuite de code utilisateur

L'outil Grok Build de SpaceXAI, conçu pour assister le développement logiciel via l'IA, a transmis des dépôts de code entiers de ses utilisateurs vers un stockage cloud avant d'être désactivé. Selon une publication de The Register relayée par The Verge, des chercheurs de Cereblab ont révélé que Grok Build collectait et envoyait des fichiers non sollicités, y compris des secrets supprimés des historiques de version, une collecte plus extensive que celle d'outils comparables comme Claude Code.

Les tests menés par Cereblab ont montré que, dès lundi, les serveurs de SpaceXAI renvoyaient un flag indiquant l'arrêt des transferts de codebase, confirmant la suspension de cette fonctionnalité. Elon Musk a indiqué que les données précédemment uploadées seraient effacées. Aucune information supplémentaire n'a été fournie sur la durée de cette collecte ou le nombre d'utilisateurs concernés.

Cette révélation intervient dans un contexte où les outils d'IA dédiés au développement logiciel soulèvent des questions croissantes sur la gestion des données sensibles. Contrairement à d'autres solutions comme Claude Code, Grok Build ne se limitait pas aux fichiers explicitement ouverts par l'utilisateur, ce qui expose potentiellement des informations internes ou des clés d'accès non intentionnellement exposées.