SpaceX открыла код Grok Build после скандала с утечкой репозиториев в облако

Grok Build от SpaceX получил открытый исходный код через несколько дней после того, как исследователи поймали этот ИИ-помощник на скрытой выгрузке целых репозиториев пользователей в облачное хранилище компании. Об этом 16 июля 2026 года написало издание The Register. Формально шаг подан как жест доверия и обещание приватности, а случился на той же неделе, когда компанию уличили в передаче чужого кода на сторону.

Как поймали Grok Build: Git Bundles, летящие в Google Cloud

Утечку первой обнародовала в воскресенье команда исследователей Cereblab. Проанализировав сетевой трафик Grok Build, они выяснили, что репозитории пользователей упаковывались в Git Bundles и отправлялись в облачное хранилище Google Cloud, которое контролирует сама компания. Локальный код разработчика тихо уезжал наружу, без явного согласия.

Волна возмущения оказалась такой сильной, что Илон Маск выступил с публичным заявлением от лица SpaceX и технической команды. Он пообещал удалить все данные, которые когда-либо хранил Grok Build, и дать пользователям больше контроля над обработкой информации. С 12 июля удержание данных по умолчанию отключено для всех, ранее сохранённый код удаляется, а лимиты использования сброшены.

Открытый код одним коммитом

Обещание про исходники выполнили в среду: код Grok Build выложили на GitHub. Сделали это формально. Там единственный коммит, без истории git и без pull-request'ов. Нельзя проследить, как код менялся со временем, и это ослабляет саму идею прозрачности.

По данным Саймона Уиллисона (создатель Datasette и сооснователь Django), кодовая база Grok Build занимает 844 530 строк на Rust. Фрагмент, отвечавший за отправку репозиториев в облако, никуда не делся, но, похоже, переписан так, чтобы обратить это поведение. SpaceX параллельно запустила программу поиска уязвимостей с вознаграждениями от 100 до 20 000 долларов.

Что такое Zero Data Retention и почему «по умолчанию» решает всё

Компания утверждает, что всегда соблюдала принцип Zero Data Retention, режим, при котором данные не хранятся. Нюанс в деталях: для корпоративных клиентов он работал по умолчанию, а для остальных пользователей по умолчанию было включено удержание данных. Именно это теперь и исправили. Возможность отключить выгрузку, по заявлению SpaceX, существовала «с самого запуска», просто мало кто о ней знал.

Что обещает SpaceX сейчас

«С удалёнными данными, отключённым по умолчанию удержанием и открытым исходным кодом мы предлагаем полную приватность пользователей. Grok Build можно запускать полностью локально на собственном инференсе», говорится в заявлении компании.

По версии The Register, SpaceX выступает материнской структурой xAI, внутри которой находятся X (бывший Twitter) и Grok.

Стоит ли верить обещаниям приватности

Обещание удалить данные задним числом и запись в блоге не заменяют техническую гарантию приватности. Если работаете с ИИ-инструментами командной строки, проверяйте настройки выгрузки, смотрите исходящий трафик и по возможности запускайте всё локально. А для контроля собственного доступа и приватности трафика пригодится Sigma.

Источники

The Register, SpaceX открыла код Grok Build после скандала с удержанием данных