KI-Coding-Tool lud heimlich komplette Code-Repositories hoch

Das KI-Entwicklungswerkzeug Grok Build hat ohne ausdrückliche Zustimmung der Nutzer vollständige Code-Repositories in Google Cloud hochgeladen – darunter auch Dateien, deren Upload ausdrücklich unterbunden werden sollte. Die Sicherheitslücke wurde durch Veröffentlichungen von Cereblab publik, woraufhin der Anbieter das betroffene Feature deaktivierte. Der Vorfall zeigt, dass KI-gestützte Entwicklungswerkzeuge unkontrolliert auf sensible Quelltexte zugreifen und diese extern übertragen können – ohne dass Nutzer oder Unternehmen dies bemerken. Für Betriebe, die proprietären Code, Geschäftsgeheimnisse oder regulierte Daten in ihrer Codebasis halten, entsteht daraus ein ernstes Compliance- und Vertraulichkeitsrisiko.