Musk lupaa avata X:n koko lähdekoodin Grok-tietoskandaalin jälkeen

Kehittäjät havaitsivat viime viikolla, että xAI:n Grok Build -koodausavustaja latasi hiljaa kokonaisia koodiarkistoja Google Cloud Alphabet Inc. ↗ 2.34% -tallennustilaan, siirtäen noin 27 800 kertaa enemmän tietoa kuin koodaustehtävät todellisuudessa vaativat. Paljastus on aiheuttanut luottamuskriisin xAI:n kehittäjätyökalujen ympärillä ja saanut Elon Muskin ilmoittamaan, että X tekee koko lähdekoodistaan avointa.

Löydös

"Cereblab"-nimimerkkiä käyttävä tietoturvatutkija julkaisi 12. heinäkuuta analyysin, joka osoitti, että Grok Buildin komentorivikäyttöliittymä paketoi käyttäjien täydet Git-arkistot — mukaan lukien täydet commit-historiat, API-avaimia ja tietokantasalasanat sisältävät .env-tiedostot sekä tiedostot, joiden lukemiseen agentilla ei ollut lupaa — ja lähetti ne Google Cloud Storage -säiliöön nimeltä "grok-code-session-traces". Lataus tapahtui riippumatta siitä, oliko käyttäjä poistanut "Paranna mallia" -valinnan käytöstä, eikä työkalun poiskytkentäpainike pysäyttänyt siirtoja.theverge+4

Tutkijoiden tekemät testit osoittivat, että työkalu siirsi noin 5,1 Gt 73 osassa yhdestä 12 Gt:n arkistosta. Kun havainnot saivat huomiota Hacker Newsissä ja sosiaalisessa mediassa, xAI toteutti palvelinpuolen korjauksen noin 13. heinäkuuta, ja Grok Buildin palvelimet palauttavat nyt "disable_codebase_upload: true" -lipun. Yritys ei antanut virallista tietoturvatiedotetta tai muutoslokia, jossa toimintaa olisi käsitelty.aiweekly+3

Alan reaktio ja Muskin vastaus

OpenAI:n toimitusjohtaja Sam Altman otti kantaa 14. heinäkuuta yhdellä sanalla X:ssä — "Huolestuttavaa" — vastauksena latauksia käsittelevään ketjuun. Huomautus korosti xAI:n ja OpenAI:n välistä kilpailua, sillä OpenAI:n oma Claude Code -kilpailija toimii samalla tekoälypohjaisten koodaustyökalujen markkinalla.ground+1

Musk vahvisti latausten tapahtuneen ja sanoi, että kaikki aiemmin kerätyt käyttäjätiedot poistetaan "täysin ja kokonaan". Hän lisäsi, että "yksityisyysasetuksia kunnioitetaan aina", mutta pyysi käyttäjiä sallimaan tiedon säilyttämisen, kutsuen sitä "hyödylliseksi ongelmien vianmäärityksessä".thenextweb+2

Avoimen lähdekoodin lupaus

15. heinäkuuta Musk tiukensi avoimuussitoumuksiaan. "Kun olemme saaneet tietoturvahaavoittuvuuksien tarkastuksen päätökseen, teemme X:n koko lähdekoodista avointa ilman poikkeuksia", hän kirjoitti X:ssä. Hän sanoi, että yritys kutsuu riippumattomia tarkastajia varmistamaan, että julkaistu koodi vastaa tuotantopalvelimilla ajettavaa koodia, ja lisäsi: "Luottamus täydellisen avoimuuden kautta on ainoa luotettava tapa".thenews+3

Lupaus ulottuu pidemmälle kuin X:n vuonna 2023 julkaistu suositusalgoritmi, kattaen jokaisen alustaa pyörittävän moduulin. Tietoturvatarkastuksen valmistumiselle ei ole annettu aikataulua.