Um pesquisador descobriu que a ferramenta de linha de comando (CLI) do Grok Build, versão 0.2.93, estava carregando repositórios Git inteiros, incluindo todo o histórico de commits, em um bucket de armazenamento do Google Cloud Storage, em vez de apenas os arquivos necessários para uma tarefa de codificação. Isso representa um risco significativo de exposição de dados sensíveis.
Detalhes Técnicos
A CLI do Grok Build estava carregando repositórios Git completos, com todo o histórico de commits.
Um pesquisador, publicando como cereblab, interceptou um desses uploads e clonou o pacote Git.
O upload continha dados que o agente havia sido instruído a não acessar explicitamente.
Recomendações
Verificar a configuração da CLI do Grok Build para garantir que apenas os arquivos necessários sejam carregados.
Implementar controles de acesso e segurança para proteger os dados armazenados no bucket de armazenamento do Google Cloud Storage.
Monitorar os uploads de dados para detectar atividades suspeitas.
