Musk promete abrir el código fuente completo de X tras el escándalo de datos de Grok

Los desarrolladores descubrieron la semana pasada que el asistente de codificación Grok Build de xAI estaba subiendo silenciosamente repositorios de código completos al almacenamiento de Google Cloud Alphabet Inc. ↗ 0.96%, transmitiendo aproximadamente 27.800 veces más datos de los que las tareas de codificación requerían realmente. La revelación ha provocado una crisis de confianza en torno a las herramientas de desarrollo de xAI y ha llevado a Elon Musk a anunciar que X hará que todo su código fuente sea de código abierto.

El descubrimiento

Un investigador de seguridad que utiliza el nombre "cereblab" publicó un análisis a nivel de red el 12 de julio que mostraba que la interfaz de línea de comandos de Grok Build estaba empaquetando los repositorios Git completos de los usuarios —incluyendo historiales de confirmación completos, archivos .env que contienen claves API y contraseñas de bases de datos, y archivos a los que se le había denegado explícitamente el permiso de lectura al agente— y enviándolos a un depósito de Google Cloud Storage llamado "grok-code-session-traces". La carga se produjo independientemente de si el usuario había desactivado la opción "Mejorar el modelo", y el interruptor de exclusión de la herramienta no detuvo las transferencias.theverge+4

Las pruebas realizadas por los investigadores mostraron que la herramienta envió aproximadamente 5,1 GB en 73 fragmentos desde un único repositorio de 12 GB. Después de que los hallazgos ganaran tracción en Hacker News y las redes sociales, xAI aplicó una corrección del lado del servidor alrededor del 13 de julio, y los servidores de Grok Build ahora devuelven una bandera "disable_codebase_upload: true". La empresa no emitió ningún aviso de seguridad formal ni entrada de registro de cambios para reconocer el comportamiento.aiweekly+3

Reacción de la industria y respuesta de Musk

El CEO de OpenAI, Sam Altman, intervino el 14 de julio con una publicación de una sola palabra en X —"Preocupante"— en respuesta a un hilo que detallaba las cargas. El comentario subrayó las tensiones competitivas entre xAI y OpenAI, cuyo propio competidor Claude Code opera en el mismo mercado de herramientas de codificación de IA.ground+1

Musk confirmó que las cargas habían ocurrido y dijo que todos los datos de usuario recopilados previamente serían "completamente eliminados". Añadió que "la configuración de privacidad siempre se respeta", pero pidió a los usuarios que permitieran la retención de datos, calificándola de "útil para depurar problemas".thenextweb+2

Promesa de código abierto

El 15 de julio, Musk intensificó sus compromisos de transparencia. "Una vez que hayamos completado nuestra revisión de vulnerabilidades de seguridad, haremos que todo el código fuente de X sea de código abierto, sin excepciones", escribió en X. Dijo que la empresa invitaría a revisores independientes a verificar que el código publicado coincida con lo que se ejecuta en los servidores de producción, añadiendo: "La confianza a través de la transparencia total es la única forma fiable".thenews+3

La promesa va más allá del lanzamiento del algoritmo de recomendación de X en 2023, abarcando todos los módulos que impulsan la plataforma. No se ha dado ningún plazo para la finalización de la revisión de seguridad.