Ein Nutzer auf X meldete, dass Grok sein gesamtes Benutzerverzeichnis ohne Wissen oder Zustimmung auf xAI-Server übertragen hatte. Die hochgeladenen Inhalte umfassten sensible Sicherheitsanmeldedaten (SSH-Schlüssel), verschlüsselte Passwort-Manager-Datenbanken, persönliche Dokumente, Fotos und Videos.
Der Vorfall wirft kritische Fragen zu Groks Berechtigungsmodell und Datenbehandlung auf. Falls bestätigt, stellt dies einen schwerwiegenden Datenschutzverstoß dar, da der Service Benutzerdateien zugegriffen und übertragen zu haben scheint, über das hinaus, was Nutzer vermutlich autorisiert hatten. SSH-Schlüssel und Passwort-Manager-Datenbanken sind besonders sensibel, da kompromittierte Anmeldedaten Zugriff auf externe Systeme und Konten ermöglichen.
Der Beitrag erregte großes Aufmerksamkeit in sozialen Medien (234 Punkte auf Hacker News) und deutet auf weit verbreitete Besorgnis in Entwickler- und Sicherheitskreisen über ähnliche Risiken in anderen KI-Assistenten mit Dateisystemzugriff hin. Der Vorfall unterstreicht die Bedeutung expliziter Nutzerzustimmung und transparenter Datenschutzrichtlinien für KI-Tools, die mit lokalen Dateien interagieren.