SpaceXAI'nin Grok Build adlı yapay zeka kodlama aracı, kullanıcıların tüm kod tabanlarını Google Cloud'a yüklerken fark edildi ve şirket bu özelliği kapattı. The Register'ın aktardığına göre, Cereblab Pazartesi günü yayınladığı bulgularda Grok Build CLI'nin tüm kod depolarını paketleyip yüklediğini gösterdi. Buna 'açılması söylenmeyen dosyalar ve geçmişten silinen sırlar' da dahil. Bu, Claude Code gibi benzer araçlardan çok daha fazla veri saklama anlamına geliyor.
Araştırmacılar, Pazartesi itibarıyla yaptıkları testlerde SpaceXAI'nin sunucularının 'disable_codebase_upload: true' bayrağı döndürdüğünü ve kod tabanı yüklemesinin 'artık çalışmadığını' belirtti.
Elon Musk, X üzerinden yaptığı bir paylaşımda Grok Build'in daha önce yüklediği tüm verilerin 'tamamen ve kesin olarak silineceğini' söyledi. Musk ayrıca ayrı bir paylaşımda 'gizlilik ayarlarına her zaman saygı duyulduğunu' ancak kullanıcılardan SpaceXAI'nin verilerini saklamasına izin vermelerini istedi ve bunun 'hata ayıklama için yararlı olduğunu' ifade etti.
King's College London'dan bağımsız güvenlik araştırmacısı Dr. Lukasz Olejnik, The Verge'e yaptığı açıklamada bu miktardaki veri saklamanın 'aşırı' olduğunu doğruladı. Olejnik, risk altında olabilecek veriler arasında 'özel kaynak kodu, güvenlik açıklarıyla ilgili bilgiler, kişisel veriler, altyapı detayları ve kimlik bilgilerinin' bulunabileceğini ekledi.
SpaceXAI başlangıçta konuyla ilgili bir paylaşım yaparak, 'Sıfır veri saklama devre dışı bırakılmışsa, CLI'de /privacy komutu kullanılarak veri saklama devre dışı bırakılabilir ve bu daha önce senkronize edilmiş verileri de siler' açıklamasını yaptı. Ancak Cereblab, '/privacy'nin oturum bazında bir saklama anahtarı olduğunu, bunu düzelten anahtar olmadığını, bu nedenle kontrol olarak gösterilmemesi gerektiğini' belirtti.
