Musk lover å gjøre X sin fulle kildekode åpen etter Grok-dataskandale

Utviklere oppdaget forrige uke at xAIs Grok Build-kodeassistent i stillhet lastet opp hele kodearkiver til Google Cloud Alphabet Inc. ↗ 0.24%-lagring, og overførte omtrent 27 800 ganger mer data enn det kodingsoppgavene faktisk krevde. Avsløringen har utløst en tillitskrise rundt xAIs utviklerverktøy og fått Elon Musk til å kunngjøre at X vil gjøre hele kildekoden sin åpen kildekode.

Oppdagelsen

En sikkerhetsforsker med brukernavnet "cereblab" publiserte en analyse på nettverksnivå den 12. juli som viste at Grok Builds kommandolinjegrensesnitt pakket brukernes fulle Git-arkiver — inkludert komplette commit-historikker, .env-filer som inneholder API-nøkler og databasepassord, og filer agenten eksplisitt var nektet tilgang til å lese — og sendte dem til en Google Cloud Storage-bøtte kalt "grok-code-session-traces". Opplastingen skjedde uavhengig av om brukeren hadde deaktivert alternativet "Forbedre modellen", og verktøyets av-valg-bryter stoppet ikke overføringene.theverge+4

Testing utført av forskere viste at verktøyet sendte omtrent 5,1 GB fordelt på 73 biter fra ett enkelt 12 GB arkiv. Etter at funnene fikk oppmerksomhet på Hacker News og sosiale medier, implementerte xAI en server-side-rettelse rundt 13. juli, der Grok Builds servere nå returnerer et "disable_codebase_upload: true"-flagg. Selskapet utstedte ingen formell sikkerhetsrådgivning eller endringslogg for å anerkjenne oppførselen.aiweekly+3

Industrireaksjon og Musks respons

OpenAI-sjef Sam Altman uttalte seg den 14. juli med et ett-ords innlegg på X — "Bekymringsfullt" — som svar på en tråd som detaljerte opplastingene. Bemerkningen understreket de konkurransemessige spenningene mellom xAI og OpenAI, hvis egen Claude Code-konkurrent opererer i det samme markedet for AI-kodingsverktøy.ground+1

Musk bekreftet at opplastingene hadde funnet sted og sa at alle tidligere innsamlede brukerdata ville bli "fullstendig og totalt slettet". Han la til at "personverninnstillinger alltid respekteres", men ba brukere om å tillate datalagring, og kalte det "nyttig for feilsøking av problemer".thenextweb+2

Løfte om åpen kildekode

Den 15. juli eskalerte Musk sine forpliktelser om åpenhet. "Når vi har fullført vår gjennomgang for sikkerhetssårbarheter, vil vi gjøre hele kildekoden til X åpen, uten unntak," skrev han på X. Han sa at selskapet ville invitere uavhengige kontrollører til å verifisere at den publiserte koden samsvarer med det som kjører på produksjonsservere, og la til: "Tillit gjennom fullstendig åpenhet er den eneste pålitelige måten."thenews+3

Løftet strekker seg utover X sin utgivelse av anbefalingsalgoritmen i 2023, og omfatter hver modul som driver plattformen. Ingen tidslinje for når sikkerhetsgjennomgangen er fullført, er gitt.