TheModelDesk

Un usuario en X reportó que Grok había transferido su directorio de usuario completo a servidores xAI sin su conocimiento ni consentimiento. El contenido subido incluía credenciales de seguridad sensibles (claves SSH), bases de datos de gestores de contraseñas encriptadas, documentos personales, fotos y videos.

El incidente plantea preguntas críticas sobre el modelo de permisos de Grok y su manejo de datos. Si se confirma, esto representa una violación grave de privacidad, ya que el servicio parece haber accedido y transmitido archivos de usuario más allá de lo que probablemente los usuarios autorizaron. Las claves SSH y las bases de datos de gestores de contraseñas son particularmente sensibles, ya que las credenciales comprometidas otorgan acceso a sistemas externos y cuentas.

El mensaje ganó atención significativa en redes sociales (234 puntos en Hacker News), indicando preocupación generalizada en comunidades de desarrolladores y seguridad sobre riesgos similares en otros asistentes de IA con acceso al sistema de archivos. El incidente subraya la importancia del consentimiento explícito del usuario y políticas de datos transparentes para herramientas de IA que interactúan con archivos locales.