تم رصد أداة ترميز Grok Build AI الخاصة بشركة SpaceXAI وهي تقوم بتحميل قواعد التعليمات البرمجية الخاصة بالمستخدمين بالكامل إلى Google Cloud قبل الإبلاغ عنها، وأوقفت الشركة تشغيلها. السجل تشير التقارير إلى أن Cereblab نشرت نتائج يوم الاثنين توضح كيف قام Grok Build CLI بتعبئة وتحميل مستودعات التعليمات البرمجية بالكامل، “بما في ذلك الملفات التي قيل لها عدم فتحها والأسرار المحذوفة من السجل”، وهو الاحتفاظ بالبيانات بشكل ملحوظ أكثر من الأدوات المماثلة مثل Claude Code.
يقول الباحثون إنه اعتبارًا من يوم الاثنين، أظهرت اختباراتهم أن خوادم SpaceXAI تُرجع إشارة “disable_codebase_upload: true”، وأن تحميل قاعدة التعليمات البرمجية “لم يعد يعمل”.
رد Elon Musk على الحادث في منشور على X مدعيًا أن جميع البيانات التي تم تحميلها من قبل Grok Build سيتم “حذفها بالكامل وبشكل كامل”. وقال Musk أيضًا في منشور منفصل إن “إعدادات الخصوصية تُحترم دائمًا”، لكنه طلب من المستخدمين السماح لـ SpaceXAI بالاحتفاظ ببياناتهم، قائلًا إنها “مفيدة في تصحيح المشكلات”.
وأكد الدكتور لوكاش أولينيك، الباحث الأمني المستقل في جامعة كينغز كوليدج لندن الحافة أن هذا القدر من الاحتفاظ بالبيانات “مفرط”، مضيفًا أن البيانات التي يحتمل أن تكون معرضة للخطر يمكن أن تشمل “شفرة مصدر الملكية، ومعلومات حول نقاط الضعف الأمنية، والبيانات الشخصية، وتفاصيل البنية التحتية، [and] أوراق اعتماد.”
ردت شركة SpaceXAI في البداية على المشكلة بمنشور يقول: “إذا [zero data retention] معطل، يتوفر الأمر /privacy في واجهة سطر الأوامر (CLI) لتعطيل الاحتفاظ بالبيانات، مما يؤدي أيضًا إلى حذف البيانات التي تمت مزامنتها مسبقًا.” ومع ذلك، يشير Cereblab إلى أن “/privacy عبارة عن مفتاح تبديل للاحتفاظ لكل جلسة، وليس المفتاح الذي أصلح هذه المشكلة، لذا لا ينبغي الإشارة إليه على أنه عنصر التحكم.”
اكتشاف المزيد من موقع كتاكيت - فن وترفيه
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.
