Musk verspricht Offenlegung des gesamten X-Quellcodes nach Grok-Datenskandal

Entwickler entdeckten letzte Woche, dass der Grok Build-Coding-Assistent von xAI stillschweigend gesamte Code-Repositories in den Google Cloud Alphabet Inc. ↘ 2.43%-Speicher hochlud und dabei etwa 27.800-mal mehr Daten übertrug, als für die Coding-Aufgaben tatsächlich erforderlich waren. Die Enthüllung hat eine Vertrauenskrise rund um die Entwicklertools von xAI ausgelöst und Elon Musk dazu veranlasst, anzukündigen, dass X seinen gesamten Quellcode als Open Source zur Verfügung stellen wird.

Die Entdeckung

Ein Sicherheitsforscher mit dem Handle "cereblab" veröffentlichte am 12. Juli eine Analyse auf Netzwerkebene, die zeigte, dass die Befehlszeilenschnittstelle von Grok Build die vollständigen Git-Repositories der Benutzer packte — einschließlich vollständiger Commit-Historien, .env-Dateien mit API-Schlüsseln und Datenbankpasswörtern sowie Dateien, für die der Agent explizit keine Leseberechtigung hatte — und sie an einen Google Cloud Storage-Bucket namens "grok-code-session-traces" sendete. Der Upload erfolgte unabhängig davon, ob der Benutzer die Option "Modell verbessern" deaktiviert hatte, und der Opt-out-Schalter des Tools stoppte die Übertragungen nicht.theverge+4

Tests durch Forscher zeigten, dass das Tool etwa 5,1 GB in 73 Blöcken aus einem einzigen 12 GB-Repository übertrug. Nachdem die Ergebnisse auf Hacker News und in sozialen Medien an Bedeutung gewannen, implementierte xAI um den 13. Juli herum eine serverseitige Korrektur, wobei die Server von Grok Build nun ein "disable_codebase_upload: true"-Flag zurückgeben. Das Unternehmen gab keine formelle Sicherheitswarnung oder einen Changelog-Eintrag heraus, um das Verhalten anzuerkennen.aiweekly+3

Branchenreaktion und Musks Antwort

OpenAI-CEO Sam Altman äußerte sich am 14. Juli mit einem Ein-Wort-Beitrag auf X — "Besorgniserregend" — als Antwort auf einen Thread, der die Uploads detailliert beschrieb. Die Bemerkung unterstrich die Wettbewerbsspannungen zwischen xAI und OpenAI, deren eigener Claude Code-Konkurrent auf demselben Markt für KI-Coding-Tools operiert.ground+1

Musk bestätigte, dass die Uploads stattgefunden hatten, und sagte, dass alle zuvor gesammelten Benutzerdaten "vollständig und gänzlich gelöscht" würden. Er fügte hinzu, dass "Datenschutzeinstellungen immer respektiert werden", bat die Benutzer jedoch, die Datenspeicherung zuzulassen, und nannte dies "hilfreich für die Fehlerbehebung".thenextweb+2

Open-Source-Versprechen

Am 15. Juli verschärfte Musk seine Transparenzverpflichtungen. "Sobald wir unsere Überprüfung auf Sicherheitslücken abgeschlossen haben, werden wir den gesamten Quellcode von X als Open Source veröffentlichen, ohne Ausnahmen", schrieb er auf X. Er sagte, das Unternehmen werde unabhängige Prüfer einladen, um zu verifizieren, dass der veröffentlichte Code mit dem übereinstimmt, was auf Produktionsservern läuft, und fügte hinzu: "Vertrauen durch vollständige Transparenz ist der einzige zuverlässige Weg."thenews+3

Das Versprechen geht über die Veröffentlichung des Empfehlungsalgorithmus von X im Jahr 2023 hinaus und umfasst jedes Modul, das die Plattform antreibt. Ein Zeitplan für den Abschluss der Sicherheitsüberprüfung wurde nicht genannt.