Grok Build passe en open source : xAI ouvre son alternative à Claude Code
Résumez cet article avec une IA
Grok Build s'ouvre trois jours après s'être fait prendre à aspirer ton code
Un labo de sécurité vient de prouver que Grok Build, l'agent de code de xAI, expédiait ton dépôt entier vers Google Cloud sans prévenir, secrets compris, avec environ 27 800 fois plus de données que nécessaire. Trois jours plus tard, xAI l'ouvre en open source. J'ai lu le repo et l'annonce, et ce que ça raconte sur le choix d'un outil IA pour coder compte plus que le code lui-même.
C'est quoi Grok Build, et ce qui a coincé
Le concurrent direct de l'outil que j'ouvre tous les matins.
Grok Build, c'est l'agent de code en terminal de xAI, la boîte d'Elon Musk. Même principe que Claude Code : il lit ton projet, édite tes fichiers, lance des commandes et gère des tâches longues. Sauf qu'un chercheur a mis le doigt sur un gros problème. Quand l'outil ouvrait un fichier, il n'envoyait pas juste ce dont il avait besoin. Il empaquetait ton dépôt complet, historique et secrets inclus, et l'expédiait sur un serveur de xAI. Et le réglage de confidentialité censé couper ça ne servait à rien, l'upload continuait quand même.
Pourquoi l'open source, maintenant
Le timing n'a rien d'un hasard.
xAI a coupé l'aspiration côté serveur, Musk a promis d'effacer les données déjà remontées, et dans la foulée le code passe en open source sous licence Apache. Traduction : après s'être fait prendre à cacher ce que l'outil faisait, la boîte ouvre tout pour dire regardez vous-mêmes. C'est malin, et ça révèle un truc plus large. Sous le capot, Grok Build reprend même des morceaux de code de deux concurrents, Codex et opencode. Tout le monde construit la même chose : un agent qui lit ton code, appelle des outils et boucle. C'est ce socle commun qui fait qu'apprendre Claude Code à fond te sert partout, parce que d'un outil à l'autre, la logique reste la même.
Ce que j'en retiens
Utile à lire, pas à adopter les yeux fermés.
Deux réserves avant de t'emballer. Open source ici veut dire lisible, pas communautaire : tu peux regarder le code, mais xAI n'accepte pas les contributions. Et lire la source ne garantit pas que le binaire officiel que tu installes se comporte pareil. Donc oui, je vais fouiller le repo, c'est rare de voir l'intérieur d'un agent sorti d'un grand labo. Mais pour bosser au quotidien, je reste sur Claude Code, l'outil que je connais et qui ne s'est pas fait prendre à aspirer mes repos en douce. L'open source répare l'image, il ne réécrit pas l'historique.
Claude Code de zéro
De zéro à autonome sur Claude Code — vidéos + 2h en live avec moi.