Der KI-Code-Assistent Grok Build von SpaceXAI geriet in die Kritik, nachdem Sicherheitsforscher des Unternehmens Cereblab am Montag offenbarten, dass das Befehlszeilen-Tool standardmäßig komplette Codebasen seiner Nutzer an Google Cloud übertrug. Die Untersuchung dokumentierte, dass dabei selbst als vertraulich markierte Dateien sowie aus dem Versionsverlauf gelöste Secrets erfasst wurden. Die Datenerfassung überstieg dabei deutlich die Standards vergleichbarer Entwicklungstools. Nach der Veröffentlichung der Ergebnisse gaben die Server den entsprechenden Upload-Stopp-Flag aus, wodurch die unbefugte Datenübertragung umgehend unterbunden wurde. Elon Musk reagierte auf den Vorfall mit der Versicherung, alle zuvor hochgeladenen Daten würden vollständig gelöscht. Zugleich appellierte er an die Community, SpaceXAI zukünftig die Datennutzung zur Fehlerbehebung zu gestatten, da dies den Debugging-Prozess wirksam unterstütze. Unabhängige Sicherheitsforscher stufen das Ausmaß der Datenerfassung jedoch kritisch ein. Dr. Lukasz Olejnik von der King’s College London betonte, die retention sei exzessiv und gefährde potenziell proprietären Quellcode, Schwachstelleninformationen, Infrastrukturdaten sowie Zugangscredentials. SpaceXAI hatte zunächst kommuniziert, dass die Datenerfassung über einen speziellen Befehl gesteuert werden könne und dieser auch bereits synchronisierte Daten entferne. Cereblab widerlegte dies als irreführend, da die Einstellung lediglich die Sitzungsdatenretention und nicht den grundlegenden Upload-Fehler adressiere. Die Vorfälle verdeutlichen weiterhin die technischen und sicherheitsrelevanten Herausforderungen im Bereich KI-gestützter Softwareentwicklung, während Branchenakteure unter erhöhtem Druck um transparente Sicherheitsstandards und klare Nutzerkontrolle ringen.