{"id":88957,"date":"2026-07-16T14:00:00","date_gmt":"2026-07-16T13:00:00","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/it\/?p=88957"},"modified":"2026-07-16T14:02:24","modified_gmt":"2026-07-16T13:02:24","slug":"grok-build-arriva-su-github-xai-lo-pubblica-dopo-il-caso-dei-dati-sensibili","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/it\/grok-build-arriva-su-github-xai-lo-pubblica-dopo-il-caso-dei-dati-sensibili\/","title":{"rendered":"Grok-Build arriva su GitHub: xAI lo pubblica dopo il caso dei dati sensibili"},"content":{"rendered":"

Nelle ultime ore sono circolate analisi tecniche e segnalazioni di utenti che raccontano tutte, pi\u00f9 o meno, la stessa cosa: Grok-Build, il tool di xAI, potrebbe aver sincronizzato senza avviso intere cartelle locali<\/strong> e repository Git<\/a> completi, comprese le cronologie dei commit, su un bucket di Google Cloud Storage gestito dall\u2019azienda. Dentro ai file inviati, sempre stando ai report comparsi online, sarebbero finiti anche dati molto sensibili come chiavi SSH<\/a>, database di password, chiavi API e altre credenziali presenti nelle directory degli utenti. Per chi ha usato Grok-Build nelle primissime fasi della beta, il rischio di esposizione non sarebbe stato affatto remoto. In seguito xAI ha dichiarato di aver disattivato la funzione e cancellato i dati caricati in precedenza.<\/p>\n

\r\n
\r\n
\r\n
\r\n \"GitHub\r\n <\/div>\r\n
\r\n GitHub Desktop<\/span>\r\n Scarica<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Grok-Build: cosa sarebbe successo e perch\u00e9 il caso \u00e8 esploso<\/h2>\n\n

Le critiche hanno preso forza quando alcuni test pubblicati dagli utenti hanno mostrato un livello di raccolta dati giudicato eccessivo.<\/p>\n\n

Nel caso pi\u00f9 citato, per completare un\u2019operazione da appena 192 KB<\/strong>, Grok-Build avrebbe trasmesso 5,1 GB di dati: circa 27.800 volte pi\u00f9 del necessario.<\/p>\n\n

E il punto non \u00e8 solo la quantit\u00e0.<\/p>\n\n

Pi\u00f9 prove condivise online vanno nella stessa direzione: secondo i report degli utenti, i caricamenti sarebbero partiti anche quando l\u2019utente aveva indicato in modo esplicito di non leggere determinati file<\/strong>.<\/p>\n\n

C\u2019\u00e8 poi la questione dell\u2019impostazione privacy \u201cImprove the model\u201d. A quanto riportato, non avrebbe bloccato<\/strong> la trasmissione, e questo cozzerebbe con quanto affermato da xAI, cio\u00e8 che durante una sessione i dati della codebase non venivano inviati ai server.<\/p>\n\n

Credenziali esposte e consigli per chi ha usato il tool<\/h2>\n\n

Se questa ricostruzione \u00e8 corretta, l\u2019incidente pu\u00f2 aver toccato molto pi\u00f9 del semplice codice sorgente.<\/p>\n\n

Una home directory intera<\/strong> e un repository con tutta la cronologia possono contenere token, certificati, configurazioni private e documenti interni.<\/p>\n\n

Diversi esperti di sicurezza sono stati piuttosto chiari: se hai usato il tool, conviene cambiare subito le credenziali<\/strong>, rigenerare le chiavi e controllare l\u2019eventuale presenza di credenziali sensibili nei repository sincronizzati.<\/p>\n\n

In una situazione del genere, l\u2019approccio pi\u00f9 prudente \u00e8 trattare come potenzialmente esposti token, certificati e configurazioni private che potevano trovarsi nei file caricati.<\/p>\n\n

xAI ha precisato che i clienti enterprise coperti da accordi di zero data retention<\/a><\/strong> non sarebbero stati coinvolti.<\/p>\n\n

Per tutti gli altri, per\u00f2, xAI non ha ancora chiarito quali dati siano stati davvero<\/strong> sincronizzati prima che la funzione venisse disattivata.<\/p>\n\n

La risposta di xAI: stop alla funzione, nuovo comando privacy e codice aperto<\/h2>\n\n

Dopo la polemica pubblica, Elon Musk ha dichiarato che tutti i dati utente<\/strong> caricati in precedenza sarebbero stati eliminati.<\/p>\n\n

xAI ha poi spento la funzione di upload con un aggiornamento lato server e ha pubblicato su GitHub<\/a> l\u2019intera codebase di Grok-Build: 844.530<\/strong> righe in Rust distribuite con licenza Apache 2.0, almeno secondo quanto riportato nel repository reso pubblico.<\/p>\n\n

L\u2019azienda ha anche introdotto il comando `\/privacy`, che consente di disattivare la conservazione<\/strong> dei dati e di cancellare quelli gi\u00e0 sincronizzati.<\/p>\n\n

Secondo xAI, l\u2019archiviazione \u00e8 disattivata per default dal 12 luglio<\/strong>. Nelle prime fasi della beta, per\u00f2, per molti utenti sarebbe stata attiva automaticamente.<\/p>\n\n

Open source s\u00ec, ma i dubbi restano<\/h2>\n\n

Rendere pubblico il codice pu\u00f2 aiutare la comunit\u00e0 a controllare il comportamento futuro del tool. Non cancella, per\u00f2, un\u2019eventuale esposizione gi\u00e0 avvenuta.<\/p>\n\n

Alcuni ricercatori fanno notare anche un altro elemento: il repository GitHub sarebbe stato pubblicato con un solo commit, e questo limita parecchio la visibilit\u00e0<\/strong> sulla cronologia di sviluppo.<\/p>\n\n

Per xAI il danno reputazionale \u00e8 gi\u00e0 reale, e non si possono escludere effetti anche sul piano normativo.<\/p>\n\n

Per chi usa strumenti del genere, la lezione \u00e8 pi\u00f9 semplice e molto concreta: quando un tool mette le mani su file locali e repository, sapere con chiarezza come raccoglie i dati non \u00e8 un dettaglio. Qui il nodo, prima ancora che tecnico, \u00e8 etico: sei disposto ad accettare che un tool con accesso ai tuoi file locali e ai tuoi repository sincronizzi dati cos\u00ec sensibili senza trasparenza totale<\/strong> su ci\u00f2 che viene inviato ai server?<\/p>\n\n

Le accuse riportate qui si basano su analisi condivise in rete, report degli utenti e sul repository pubblicato su GitHub.<\/p>\n\n

Segui su Twitter<\/a> @LauraCeridono.<\/p>","protected":false},"excerpt":{"rendered":"

Nelle ultime ore sono circolate analisi tecniche e segnalazioni di utenti che raccontano tutte, pi\u00f9 o meno, la stessa cosa: Grok-Build, il tool di xAI, potrebbe aver sincronizzato senza avviso intere cartelle locali e repository Git completi, comprese le cronologie dei commit, su un bucket di Google Cloud Storage gestito dall\u2019azienda. Dentro ai file inviati, … Continue reading “Grok-Build arriva su GitHub: xAI lo pubblica dopo il caso dei dati sensibili”<\/span><\/a><\/p>\n","protected":false},"author":9332,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[2474],"tags":[],"usertag":[],"vertical":[],"content-category":[2675],"class_list":["post-88957","post","type-post","status-publish","format-standard","hentry","category-news","content-category-ia"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88957","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/users\/9332"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/comments?post=88957"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88957\/revisions"}],"predecessor-version":[{"id":88958,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/posts\/88957\/revisions\/88958"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/media?parent=88957"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/categories?post=88957"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/tags?post=88957"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/usertag?post=88957"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/vertical?post=88957"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/it\/wp-json\/wp\/v2\/content-category?post=88957"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}