رسوایی امنیتی Grok Build؛ هوش مصنوعی کل کدبیس کاربران را در فضای ابری آپلود می‌کرد

براساس گزارشی تازه، ابزار برنامه‌نویسی هوش مصنوعی Grok Build متعلق به شرکت SpaceXAI، درحال آپلود کل پایگاه کد کاربران در فضای ابری گوگل بوده است. نشریه Register در گزارش جدیدی می‌گوید مؤسسه Cereblab یافته‌هایی را منتشر کرده که نشان می‌دهد این ابزار، کل مخازن کد کاربران را بسته‌بندی و آپلود می‌کرده است. این اقدام شامل فایل‌هایی که به برنامه دستور داده شده بود باز نکند و حتی کدهای محرمانه‌ای که از تاریخچه حذف شده بودند نیز می‌شدد.

پاسخ ایلان ماسک و SpaceXAI به رسوایی Grok Build

پس از انتشار این گزارش، «ایلان ماسک» در پاسخی به این حادثه در شبکه اجتماعی ایکس مدعی شد تمام داده‌هایی که Grok Build قبلاً آپلود کرده است، به‌طور کامل و مطلق حذف خواهند شد. ماسک همچنین در پست دیگری عنوان کرد که تنظیمات حریم خصوصی همیشه محترم شمرده می‌شوند، اما از کاربران خواست تا به SpaceXAI اجازه دهند داده‌های آنها را حفظ کند و گفت این کار برای رفع اشکال و عیب‌یابی مسائل مفید است.

صفحه شرکت SpaceXAI نیز با انتشار پستی این‌گونه پاسخ داد که در صورت غیرفعال بودن سیستم حذف فوری داده‌ها، دستور privacy/ در واسط خط فرمان (CLI) برای غیرفعال‌سازی ویژگی حفظ داده‌ها در دسترس است که داده‌های قبلی را نیز حذف می‌کند. با‌این‌حال، Cereblab اشاره می‌کند که این دستور تنها یک سوئیچ موقت برای هر نشست (Session) است، نه کلیدی که این مشکل را کاملاً برطرف کند، بنابراین نباید به عنوان ابزار کنترلی اصلی معرفی شود.

دکتر «لوکاس اولجنیک»، پژوهشگر مستقل امنیت در کینگز کالج لندن، می‌گوید نگهداری این حجم از داده‌ها بیش از حد معقولانه است. او می‌گوید داده‌هایی از جمله «کدهای منبع اختصاصی، اطلاعات مربوط به آسیب‌پذیری‌های امنیتی، داده‌های شخصی، جزئیات زیرساخت و اطلاعات اعتبار‌سنجی» می‌توانند در معرض خطر قرار بگیرند.