Grok Buildが機密情報を伏せずに送信、未読ファイルやGit履歴もアップロードしていたとの調査結果

AIコーディング支援ツール「Grok Build」が、認証情報などを伏字処理せずに送信し、未読ファイルやGit履歴もアップロードしていたという調査結果。AIの安全性と開発プロセスにおけるセキュリティリスクに関する重要な情報である。

• AIコーディング支援ツール「Grok Build」が機密情報を伏字処理せずに送信していた。
• 未読ファイルやGit履歴などの情報もアップロードされていたことが判明した。
• 開発プロセスにおけるAIツールのセキュリティリスクが浮き彫りになった。