Scandalo xAI: Grok Build caricava le repository degli sviluppatori sullo storage di Elon Musk a loro insaputa

Pochi giorni fa celebravamo il lancio di Grok Build — il CLI di xAI per il coding AI che aveva colpito la community per la sua compatibilità nativa con i file CLAUDE.md di Anthropic, i prezzi aggressivi di Grok 4.5 e la promessa di rivoluzionare il workflow degli sviluppatori. Un lancio accolto con entusiasmo da migliaia di developer che avevano già iniziato a integrare il tool nei propri progetti. Oggi quello stesso tool è al centro di uno scandalo di privacy che ha fatto infuriare la community tech globale e che pone domande serie sulla condotta di xAI e, indirettamente, di Elon Musk. La scoperta è stata fatta da diversi sviluppatori in modo indipendente, quasi simultaneamente: Grok Build, durante il normale utilizzo, caricava silenziosamente l'intera repository del progetto corrente sullo storage di xAI — senza avviso esplicito, senza consenso informato chiaro, senza che gli sviluppatori fossero consapevoli che il loro codice stesse lasciando i propri sistemi. Simone Rizzo, commentando la vicenda nel suo reel — con 33 commenti e 14 reshare in sole 3 ore — ha sintetizzato la reazione della community con tre parole: «Ci stava rubando».

La scoperta non è avvenuta attraverso una disclosure volontaria di xAI — è emersa dall'analisi del traffico di rete effettuata da sviluppatori attenti che avevano notato comportamenti insoliti del tool. Il primo report pubblico è apparso su un thread di Hacker News, dove un developer aveva analizzato il traffico di rete generato da Grok Build durante una sessione di coding su un progetto reale. La scoperta: il tool stava generando upload significativi verso endpoint di xAI che non corrispondevano alle chiamate API attese per la semplice inferenza del modello. In un normale utilizzo di un coding assistant il traffico di rete dovrebbe seguire un pattern preciso: invii il contesto della conversazione (prompt + codice rilevante), ricevi la risposta del modello, e il volume di dati in upload dovrebbe essere proporzionale al contesto esplicitamente condiviso dall'utente. Quello che il developer aveva osservato era diverso: upload di volumi significativamente superiori a quanto il contesto della conversazione avrebbe giustificato, verso endpoint xAI diversi da quelli usati per l'inferenza standard.

Successivi sviluppatori hanno approfondito l'analisi intercettando e decodificando i payload degli upload. La conferma è arrivata inequivocabile: Grok Build stava caricando l'intera struttura della repository — non solo i file esplicitamente aperti o condivisi dall'utente nella conversazione, ma l'intero albero di directory, inclusi file di configurazione, variabili d'ambiente, file di credential, schemi di database e qualsiasi altro file presente nella repository. Il tutto avveniva in background, in modo silenzioso, senza notifiche visibili nell'interfaccia del tool e senza che gli utenti avessero esplicitamente acconsentito a questo comportamento. La velocità con cui la notizia si è diffusa ha riflettuto l'entità della preoccupazione: in poche ore il thread originale su Hacker News aveva raggiunto la prima pagina con centinaia di commenti, il topic era trending su X/Twitter, decine di developer su LinkedIn e Reddit stavano condividendo le proprie analisi indipendenti che confermavano il comportamento descritto. Molti sviluppatori che avevano già integrato Grok Build nei propri workflow hanno immediatamente disinstallato il tool — spesso con frustrazione per non aver letto più attentamente i termini di servizio, ma anche con la legittima sensazione di essere stati trattati in modo non trasparente.

Per valutare correttamente la gravità dello scandalo è fondamentale capire cosa significhi caricare «l'intera repository» nel contesto di un progetto di sviluppo software reale. Una repository di codice sorgente non contiene solo codice. Contiene, molto spesso: credenziali e segreti — nonostante le best practice raccomandino di non committare credenziali, nella pratica reale moltissime repository contengono file come .env, config.json o file di configurazione con API key, password di database, token di accesso a servizi cloud e credenziali SSH, dati che nelle mani sbagliate permettono accesso non autorizzato a sistemi critici. Codice proprietario e segreti commerciali — per le aziende che usano Grok Build su repository dei propri prodotti commerciali il codice sorgente è il principale asset intellettuale dell'azienda, e il suo upload non autorizzato verso server di terze parti costituisce potenzialmente una violazione dei diritti di proprietà intellettuale. Dati di clienti e informazioni personali — alcune repository contengono dataset di test, dump di database anonimi o file di fixture con dati reali parzialmente anonimizzati, con implicazioni immediate per la conformità al GDPR. Architettura di sistema e informazioni di sicurezza — i file di configurazione, deployment, CI/CD e infrastructure-as-code rivelano l'architettura del sistema, informazioni preziose per un attacker che voglia identificare vulnerabilità. Informazioni strategiche aziendali — commenti nel codice, README e documentazione interna possono contenere informazioni strategiche su evoluzione del prodotto, piani futuri, partnership e clienti.

Analizzando chi ha potenzialmente subito l'upload non autorizzato emergono alcune categorie particolarmente vulnerabili. Sviluppatori di startup early-stage: le startup in fase early sono spesso quelle con le pratiche di sicurezza meno mature — maggiore probabilità di avere credenziali nel repository, meno attenzione ai file di configurazione, codice che rappresenta l'intero valore dell'azienda. Freelance e developer indipendenti: chi lavora su progetti di clienti diversi potrebbe aver usato Grok Build su repository di più clienti, esponendo codice di terze parti senza avere il diritto contrattuale di farlo. Developer enterprise che usano Grok Build su progetti aziendali: forse il caso più grave — chi ha usato il tool su repository aziendali potrebbe aver esposto codice proprietario in violazione delle policy di sicurezza interne e potenzialmente degli accordi di non divulgazione. Ricercatori e accademici: chi lavora su ricerche non ancora pubblicate potrebbe aver esposto risultati inediti, con implicazioni per la priorità della pubblicazione e i diritti di proprietà intellettuale.

Di fronte alle segnalazioni della community, xAI ha risposto con una dichiarazione che — nella sua formulazione — ha aggravato piuttosto che mitigato la situazione. La risposta ufficiale ha sostanzialmente sostenuto che: il caricamento delle repository era menzionato nei termini di servizio e quindi gli utenti avevano tecnicamente acconsentito accettandoli; il comportamento serviva a migliorare il contesto disponibile al modello per produrre suggerimenti di codice più accurati; i dati venivano gestiti in conformità con le loro policy sulla privacy e non sarebbero stati usati per addestrare modelli senza esplicito consenso addizionale. Questa risposta ha incontrato una reazione ampiamente negativa per diverse ragioni. Il problema del consenso informato: seppure i termini di servizio menzionassero la possibilità di raccolta dati, il principio del consenso informato sancito dal GDPR richiede non solo che il consenso sia tecnicamente presente ma che sia specifico, informato, libero e non ambiguo — un riferimento generico sepolto in pagine di termini non soddisfa questi requisiti per dati sensibili come il codice sorgente. La mancanza di trasparenza nell'interfaccia: nessun avviso in tempo reale informava gli utenti che la loro repository stava venendo caricata. La fiducia tradita: la risposta ha confermato implicitamente il comportamento giustificandolo in modo che molti hanno trovato insoddisfacente, evocando esattamente il tipo di raccolta dati non trasparente che ha reso la community tech ipersensibile dopo Cambridge Analytica.

Lo scandalo Grok Build non è solo una questione di etica tech — ha implicazioni legali concrete che gli avvocati specializzati in privacy e proprietà intellettuale stanno già analizzando. Profilo GDPR — per gli utenti europei il comportamento solleva questioni serie: trasferimento di dati personali (se le repository contenevano dati personali di cittadini europei, il loro trasferimento verso server negli USA costituisce un trasferimento extra-UE che richiede basi giuridiche specifiche ai sensi degli articoli 44-49 GDPR); mancanza di trasparenza (violazione del principio sancito dall'articolo 5(1)(a)); legittimità del trattamento (il consenso generico nei termini per dati così specifici potrebbe non essere valido); potenziali sanzioni (fino al 4% del fatturato globale annuo). Proprietà intellettuale e segreti commerciali — il codice sorgente è protetto da copyright sin dalla sua creazione, e il suo caricamento non autorizzato potrebbe costituire violazione del diritto d'autore, specialmente se xAI lo utilizzasse per addestrare i propri modelli. In molte giurisdizioni il codice proprietario può qualificarsi come segreto commerciale se l'azienda ha adottato misure ragionevoli per mantenerlo riservato, e la disclosure non autorizzata può dare origine a cause per risarcimento danni significative. Molti developer lavorano inoltre sotto NDA che proibiscono esplicitamente la condivisione del codice con terze parti: aver usato Grok Build su repository soggette a NDA potrebbe averli messi — inconsapevolmente — in violazione dei propri obblighi contrattuali.

La vicenda non avviene nel vuoto — si inserisce in un pattern di comportamenti nell'ecosistema Musk che ha generato preoccupazioni crescenti sulla privacy degli utenti. X/Twitter e i dati degli utenti: dall'acquisizione di Twitter nel 2022, la piattaforma è stata al centro di controversie sull'uso dei dati — incluso l'uso dei tweet pubblici per addestrare i modelli Grok di xAI, pratica che ha generato reazioni negative e in alcuni casi azioni legali. Tesla e i dati delle videocamere: Tesla ha raccolto enormi quantità di dati dalle videocamere delle proprie auto per addestrare Autopilot, una raccolta che sebbene menzionata nei termini di servizio non era sempre compresa chiaramente dagli utenti. Il pattern ricorrente: raccolta di dati utente a fini di training AI con basi di consenso tecnicamente presenti nei termini di servizio ma che non soddisfano gli standard di consenso informato genuino. Nel caso di Grok Build questo pattern raggiunge un nuovo livello di gravità perché i dati in questione — codice sorgente proprietario con credenziali e segreti commerciali — sono tra i più sensibili che un'azienda possa possedere.

Per chi ha già usato Grok Build su repository proprie o di clienti esistono azioni immediate da intraprendere. Primo — Rotazione delle credenziali: se la repository caricata conteneva credenziali (anche solo sospette), ruotale tutte immediatamente — API key di provider cloud, token di GitHub/GitLab, password di database, chiavi SSH, token OAuth, webhook secret. Considera compromessa qualsiasi credenziale presente in un file .env, config o script che sia stato nella repository durante l'uso di Grok Build. Secondo — Audit del git log: verifica se credenziali sono state committate storicamente e se sì rimuovile dalla storia con strumenti come git filter-repo o BFG Repo-Cleaner, poi ruota anche queste. Terzo — Notifica ai clienti e stakeholder: se hai usato Grok Build su codice di clienti coperto da NDA o contratti di riservatezza, valuta con il tuo legale se e come notificare i clienti coinvolti — la trasparenza tempestiva è quasi sempre la scelta migliore anche legalmente. Quarto — Disinstallazione e sostituzione: rimuovi Grok Build dai sistemi di sviluppo e passa a un'alternativa che dichiari esplicitamente cosa viene inviato ai server e permetta un'opt-out granulare (Claude Code con file CLAUDE.md espliciti, Cursor con la modalità privacy attivata, o soluzioni self-hosted come Kimi K3 o GLM 5.2 eseguite localmente sono oggi le opzioni più difendibili). Quinto — Segnalazione alle autorità: se sei un cittadino europeo e ritieni che i tuoi dati personali (o quelli di clienti che gestisci) siano stati trasferiti impropriamente, hai il diritto di presentare reclamo al Garante Privacy nazionale.

Lo scandalo Grok Build è un promemoria doloroso ma utile: nel 2026 la scelta del tool AI non è più solo una scelta di produttività, è una scelta di sicurezza, compliance e sovranità del dato. Ogni CLI, ogni plugin, ogni «assistente» che integri nel tuo workflow di sviluppo è un potenziale canale di esfiltrazione del tuo asset più prezioso — il codice sorgente. Le domande che ogni CTO, founder e freelance dovrebbe fare prima di installare qualsiasi nuovo tool AI sono: cosa esattamente viene inviato ai server del provider, quando, e in quali condizioni? È possibile disabilitare la raccolta dati mantenendo la funzionalità? Il provider è coperto da un DPA (Data Processing Agreement) valido ai sensi del GDPR? Esiste un'alternativa self-hosted che elimini il problema alla radice? Se stai valutando come mettere in sicurezza il tuo workflow di sviluppo AI, come progettare un'architettura ibrida che combini modelli cloud e modelli locali per proteggere il codice proprietario, o come rispondere in modo compliant a un incidente di privacy come quello di Grok Build, prenota una call conoscitiva: analizziamo insieme i tuoi rischi reali e disegniamo una strategia che ti permetta di sfruttare l'AI senza consegnare il tuo business al primo fornitore che promette prezzi aggressivi. Perché — come ha dimostrato questo caso — quando un tool AI è «troppo conveniente per essere vero», molto spesso il vero prezzo lo stai pagando con il tuo codice.