Una investigación de Cereblab detectó que la herramienta enviaba repositorios Git completos, incluido su historial, a servidores en la nube. SpaceXAI modificó el comportamiento y Elon Musk prometió borrar los datos recopilados anteriormente.
Grok Build dejó de enviar repositorios completos de sus usuarios a servidores en la nube después de que SpaceXAI aplicara un cambio en la configuración de la herramienta, según una investigación recogida por The Register.
Elon Musk prometió, por su parte, que la empresa eliminará todos los datos que fueron cargados antes de la modificación. The Register señala que no pudo verificar de manera independiente si esa eliminación ya se realizó.
En un artículo publicado el 14 de julio de 2026, el periodista de ciberseguridad Connor Jones explica que el problema fue descubierto por Cereblab, un equipo de investigación de seguridad que examinó los datos intercambiados entre Grok Build y los servidores de SpaceXAI.
Repositorios completos y su historial
Grok Build es una herramienta de línea de comandos que permite utilizar inteligencia artificial durante tareas de programación. De acuerdo con Cereblab, cuando la aplicación leía o procesaba un archivo, su contenido era transmitido sin ocultar información a un depósito de Google Cloud Storage utilizado por SpaceXAI.
La investigación sostiene que la herramienta no se limitaba a enviar los archivos necesarios para responder la solicitud del usuario. En su lugar, empaquetaba repositorios completos como archivos Git bundle y los cargaba junto con todo su historial.
Ese historial podía contener información sensible que había sido eliminada de las versiones actuales del proyecto, pero que continuaba almacenada en confirmaciones anteriores de Git.
Para comprobar el comportamiento, Cereblab utilizó una instrucción inocua que pedía a la herramienta responder únicamente “OK” y le ordenaba expresamente no abrir ningún archivo. Pese a ello, Grok Build habría cargado el repositorio completo y su historial, incluidos secretos eliminados meses antes.
El equipo investigador reprodujo el resultado con un segundo repositorio. Después de la publicación del informe, otros usuarios comunicaron experiencias similares. Uno de ellos afirmó que la herramienta abrió y cargó su directorio de usuario completo, donde había claves SSH y bases de datos de un gestor de contraseñas.
SpaceXAI cambia la configuración
Cereblab confirmó posteriormente que Grok Build dejó de transmitir repositorios enteros después de que los desarrolladores activaran globalmente la opción disable_codebase_upload.
SpaceXAI declaró que Grok Build respeta la configuración de retención cero de datos, conocida como ZDR, utilizada por determinados clientes y por quienes acceden mediante claves de su interfaz de programación.
Para los usuarios que no tienen activada esa modalidad, la empresa recomendó ejecutar el comando /privacy. Según SpaceXAI, esa opción permite desactivar la retención y eliminar los datos sincronizados previamente.
El comando de privacidad no detuvo las cargas
Cereblab cuestionó esa explicación. Según el equipo investigador, el comando /privacy controla la retención de datos en cada sesión, pero no fue el mecanismo que detuvo el envío de repositorios completos.
La interrupción de las cargas se produjo mediante la opción global aplicada desde el servidor, independientemente de las preferencias seleccionadas por cada usuario.
El equipo sostuvo que el envío de código debería permanecer desactivado de manera predeterminada y que los desarrolladores no deberían tener que ejecutar un comando de exclusión después de cada sesión para evitar que su código sea almacenado en servidores externos.
Musk promete eliminar los datos anteriores
Elon Musk afirmó que todos los datos enviados a SpaceXAI antes del cambio serán eliminados completamente. También pidió que los usuarios continuaran compartiendo cierta información, argumentando que su conservación ayuda a investigar y corregir problemas técnicos.
The Register no pudo confirmar de forma independiente que SpaceXAI haya eliminado los datos recopilados anteriormente. La publicación sí verificó, a partir de la confirmación de Cereblab, que Grok Build ya no carga repositorios completos mediante el comportamiento detectado en la investigación.
Fuente: The Register
Ilustración creada por IA
📬 Newsletter gratuito
