Grok Build يقوم بتحميل قواعد الشفرة الكاملة إلى Google Cloud، وفقًا للباحثين

عارضة SpaceXAI CLI Grok Build كانت تقوم بحزم وتحميل مستودعات الشفرة الكاملة للمستخدمين إلى Google Cloud، بما في ذلك الملفات التي أُمرت بتجاهلها والأسرار المحذوفة من تاريخ git، وفقًا لشركة الأمن السيبراني Cereblab. قامت الشركة الآن بتعطيل ميزة التحميل بعد أن تم نشر النتائج علنًا.

أفاد الباحثون يوم الاثنين أن خوادم SpaceXAI تعيد الآن علامة disable_codebase_upload: true، وأن تحميل قاعدة الشفرة "لم يعد يُشغل". كانت كمية البيانات المحتجزة أكبر بكثير من الأدوات المشابهة مثل Claude Code التي تتعامل عادةً معها.

رد إيلون ماسك على X، مدعيًا أن جميع البيانات التي تم تحميلها سابقًا سيتم حذفها "بالكامل وبشكل مطلق". كما طلب من المستخدمين السماح لـ SpaceXAI بالاحتفاظ ببياناتهم، قائلاً إن ذلك "مفيد لتصحيح الأخطاء"، وأصر على أن "إعدادات الخصوصية تُحترم دائمًا".

أكد الدكتور لوكاس أولينيك، باحث أمني مستقل في كلية الملك في لندن، لـ The Verge أن هذا المستوى من الاحتفاظ بالبيانات "مفرط". حذر من أن البيانات المعرضة للخطر قد تشمل "الشفرة المصدرية المملوكة، معلومات عن الثغرات الأمنية، البيانات الشخصية، تفاصيل البنية التحتية، [و] بيانات الاعتماد".

استجابت SpaceXAI في البداية بتوجيه المستخدمين إلى الأمر /privacy، والذي قالت إنه يمكنه تعطيل الاحتفاظ بالبيانات وحذف البيانات التي تمت مزامنتها سابقًا. ومع ذلك، عارضت Cereblab أن /privacy هو "تبديل الاحتفاظ لكل جلسة"، وليس المفتاح الذي أصلح مشكلة التحميل، وأنه لا ينبغي أن يُشار إليه كعنصر تحكم.

تثير الحادثة أسئلة جدية حول ما هي البيانات التي تجمعها وتخزنها أدوات الترميز بالذكاء الاصطناعي افتراضيًا، خاصةً عندما تعمل بمستوى وصول CLI إلى بيئة التطوير الكاملة للمستخدم. بالنسبة للمطورين الذين استخدموا Grok Build، فإن الخطوة الحذرة الآن هي تدوير بيانات الاعتماد ومراجعة أي أسرار قد تكون تعرضت للكشف.