xAI обнародовала код Grok Build после утечки SSH‑ключей

Что случилось

xAI обнаружила, что один из её агентов выгрузил репозитории, содержащие приватные SSH‑ключи, в публичное облако. Утечка раскрыла внутренний код проекта Grok Build.

Как реагировали

Компания быстро перенесла исходники в открытый доступ под лицензией Apache 2.0, чтобы контролировать распространение и дать сообществу возможность проверять безопасность.

Что делать пользователям

Проверь свои ключи и ревокируй те, которые могли попасть в утечку. Перегенерируй SSH‑ключи, обнови конфигурацию доступа к репозиториям и следи за уведомлениями от xAI.

Итоги

Открытие кода помогает ускорить аудит и исправление уязвимостей, но утечка ключей напоминает о необходимости строгого контроля доступа к секретам.