Grok Build transmettait l’intégralité des dépôts de code analysés à xAI

Un chercheur connu sous le pseudonyme de Cereblab a révélé, le 13 juillet 2026, que Grok Build, l’outil de codage en ligne de xAI, envoyait l’intégralité du dépôt de code analysé aux serveurs de l’entreprise. Dans une utilisation classique, seuls certains fichiers ou certaines lignes de code auraient dû être transmis. Cereblab a constaté que Grok Build envoyait un volume de données 27 800 fois supérieur au nécessaire.

Au cours de plusieurs tests, le chercheur s’est aperçu que ces transferts concernaient systématiquement l’ensemble du dépôt, y compris son historique Git, qui conserve les différentes versions de chaque fichier, même celles supprimées par la suite. Le patron de xAI, Elon Musk, a reconnu que ce transfert était inapproprié et s’est engagé à supprimer toutes les données ainsi collectées.

À ce jour, xAI n’a toutefois publié aucun avis de sécurité détaillant le nombre de comptes concernés, la durée de conservation des données ou la méthode retenue pour les supprimer. Dans la communauté des développeurs, les promesses d’Elon Musk sont accueillies avec scepticisme.