Grok Build lud ganze Repos hoch – jetzt ist der Code offen
xAIs Terminal-Coding-Agent «Grok Build» hat ganze Git-Repositories auf Server des Unternehmens geladen – inklusive Commit-History und Dateien, die der Agent nie gelesen hat. Nach dem Aufschrei stoppte xAI den Upload und legte den kompletten Quellcode auf GitHub offen: 844'530 Zeilen Rust unter Apache 2.0.
Pascal Eugster
GRÜNDER & ENTWICKLER
17. JULI 2026
2 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Ein Datenschutz-Toggle ist kein Versprechen, dass dein Code auf dem Rechner bleibt. Wer Grok Build genutzt hat, sollte Zugangsdaten rotieren – auch solche, die längst gelöscht sind, aber in der Commit-History weiterleben.
Ein Coding-Agent liest ein paar Dateien, schlägt Änderungen vor, fertig – so die Erwartung. Grok Build, der Terminal-Agent von xAI (das Unternehmen tritt inzwischen als SpaceXAI auf), hat stattdessen ganze Git-Repositories auf Server des Unternehmens geladen. Samt vollständiger Commit-History. Und samt Dateien, die der Agent nie geöffnet hat.
5 Gigabyte für 192 Kilobyte Arbeit
Aufgedeckt hat es ein Sicherheitsforscher, der unter dem Namen cereblab publiziert; The Hacker News hat die Analyse aufbereitet. Der Befund ist schwer wegzudiskutieren: Bei einem 12-GB-Repository flossen zum Modell selbst rund 192 Kilobyte – zu einem separaten Speicher-Endpunkt aber 5,10 Gibibyte. Ein Faktor von rund 27'800. Ziel war ein Google-Cloud-Bucket mit dem Namen grok-code-session-traces.
Ein Nutzer berichtete auf X, er habe den Befehl in seinem Home-Verzeichnis ausgeführt – hochgeladen worden seien SSH-Keys, seine Passwort-Datenbank, Dokumente und Fotos. Diese Schilderung stammt von einer einzelnen Person und wurde nicht unabhängig nachgeprüft, wird aber von mehreren Fachmedien zitiert.
Der Schalter, der nichts abschaltete
Der Haken für alle, die vorgesorgt zu haben glaubten: Der Toggle «Improve the model» half nicht. Auch ausgeschaltet lud Grok Build weiter hoch. Die Einstellung steuert, ob deine Daten ins Training fliessen – nicht, ob sie deinen Rechner verlassen. Zwei verschiedene Regler also, und nur einer war überhaupt sichtbar.
844'530 Zeilen Rust als Vertrauensvorschuss
Elon Musk kündigte an, sämtliche bisher hochgeladenen Nutzerdaten würden «completely and utterly» gelöscht. Den Upload stoppte xAI per server-seitigem Schalter; die Datenspeicherung ist laut Unternehmen seit dem standardmässig aus. Am 15. Juli folgte der grosse Schritt: der komplette Quellcode auf GitHub, unter der permissiven . Simon Willison hat nachgezählt – , zum Vergleich kommt OpenAIs Codex auf 950'933. Grok Build lässt sich damit selbst kompilieren und vollständig lokal betreiben.
