Grok Build a envoyé des dépôts de code entiers à xAI : pourquoi la réponse de Musk ne convainc personne

Grok Build, l'outil de codage en ligne de commande de xAI, envoyait les dépôts entiers de ses utilisateurs vers le cloud de l'entreprise, secrets compris. Elon Musk a promis de tout effacer, mais la communication de SpaceXAI peine à convaincre.

Résumé

Découverte d'un transfert de données

En juillet 2026, un chercheur en cybersécurité utilisant le pseudonyme Cereblab a mené un test sur Grok Build, un outil de codage en ligne développé par xAI, une entreprise liée à Elon Musk.

Son objectif était d'analyser le trafic réseau généré par cet outil pour comprendre quelles données étaient transmises aux serveurs de xAI.

Les résultats ont révélé que Grok Build envoyait l'intégralité des dépôts de code des utilisateurs, y compris des fichiers sensibles, vers les serveurs de xAI sans leur consentement explicite.

Le volume de données transmises était environ 27 800 fois supérieur à ce qui était nécessaire pour la tâche de codage demandée.

Pour confirmer cette découverte, le chercheur a inséré un fichier de test explicitement exclu de toute lecture par l'IA dans son dépôt.

Ce fichier s'est retrouvé, intact, parmi les données envoyées à xAI, prouvant ainsi que l'outil collectait bien l'ensemble des fichiers, même ceux non pertinents pour la tâche.