SpaceXAI:n Grok-koodaustyökalu latasi käyttäjien koodikirjastoja pilveen

SpaceXAI:n Grok Build -tekoälytyökalu huomattiin lataavan käyttäjien koko koodikirjastoja Google Cloudiin ennen kuin toiminto raportoitiin ja sammutettiin. Cereblab julkaisi maanantaina havaintoja, jotka osoittivat Grok Build CLI:n pakkaavan ja lataavan kokonaisia koodivarastoja, mukaan lukien tiedostoja, joita sen ei ollut käsketty avaamaan, ja salaisuuksia, jotka oli poistettu historiasta.

Tutkijoiden mukaan heidän testinsä osoittavat, että SpaceXAI:n palvelimet palauttivat maanantaihin mennessä "disable_codebase_upload: true" -lipun, eikä koodikirjastojen latausta enää tapahtunut. Tämä tiedonkeruu oli merkittävästi laajempaa kuin vastaavissa työkaluissa, kuten Clauden Code.

SpaceXAI ei ole antanut julkista kommenttia tapauksesta, mutta Elon Musk on tiettävästi vastannut asiaan. Turvallisuusasiantuntijat ovat ilmaisseet huolensa tällaisista käytännöistä, jotka voivat altistaa arkaluontoisia tietoja ja yritysten immateriaalioikeuksia vaarantuville verkoille.

Tapaus korostaa tarvetta tarkkuuteen ja avoimuuteen tekoälytyökalujen kehityksessä ja käyttöönotossa, erityisesti kun käsitellään arkaluontoista lähdekoodia, joka voi sisältää yrityssalaisuuksia ja pääsytietoja.