ИИ-агент для разработчиков Grok Build (сервис SpaceXAI/xAI) оказался пойман на скрытой загрузке в облако xAI не только файлов, нужных для решения задачи, но и целого git-репозитория пользователя вместе с историей коммитов. Независимые исследователи, вскрывшие трафик клиента версии 0.2.93 через прокси-перехватчик, обнаружили, что данные уходят в бакет Google Cloud Storage под названием grok-code-session-traces, причём отключение опции «Improve the model» этот процесс не останавливало.

После волны публикаций на Reddit и в X компания приостановила функцию, а Илон Маск пообещал удалить все ранее загруженные данные пользователей. Спустя несколько дней xAI выложила исходный код Grok Build на GitHub и объяснила механику проблемы: по умолчанию сохранение данных было включено для пользователей без Zero Data Retentioni.

• На тестовом репозитории объёмом 12 ГБ модели для решения задачи передали лишь около 192 КБ трафика, тогда как в хранилище загрузилось порядка 5.1 ГБ (5.1 ГиБ по источнику 1) — весь отслеживаемый репозиторий с историей
• У одного из пользователей агент загрузил всю домашнюю директорию, включая SSH-ключи, базу менеджера паролей и документы
• Для сравнения: конкурирующие агенты Claude Code, Codex и Gemini отправляют на серверы только открытые в ходе работы данные, а не весь репозиторий целиком
• В облако попадали даже файлы, которые агенту прямо запрещали открывать
• xAI объяснила инцидент так: пользователи всегда могли отключить загрузку в CLI, но в раннем бета-тестировании сохранение данных было включено по умолчанию для не-ZDR пользователей; с 12 июля сохранение отключено по умолчанию для всех, а ранее сохранённые данные удалены
• 16 июля xAI выложила исходники Grok Build на GitHub (xai-org/grok-build) с полной документацией — репозиторий, техническое ядро, работа с MCPi и субагентами, плагины и Skills, возможность локального запуска с собственными моделями; репозиторий быстро набрал 7,2 тыс. звёзд, всем пользователям сбросили лимиты