SpaceXAI Grok Build'de Veri Güvenliği Alarmı: Tüm Kod Tabanı Buluta Yüklendi

Elon Musk'ın yapay zeka girişimi SpaceXAI tarafından geliştirilen Grok Build kodlama aracı, ciddi bir veri gizliliği açığıyla gündeme geldi. Araştırmacılar tarafından yapılan incelemeler, aracın kullanıcıların tüm kod tabanlarını, hatta görmezden gelinmesi istenen dosyaları ve geçmişten silinmiş gizli verileri bile kapsayacak şekilde Google Cloud depolama alanlarına aktardığını ortaya koydu.

Sistem Kapatıldı ve Güvenlik Açığı Tespit Edildi

Cereblab tarafından yayınlanan bulgulara göre, Grok Build CLI'ın çalışma mekanizması, benzer yapay zeka araçlarının aksine çok daha geniş kapsamlı bir veri tutma işlemi gerçekleştiriyordu. Araştırmacılar, aracın özellikle gizli anahtarlar ve erişilmemesi gereken kritik dosyaları da paketleyip buluta yüklediğini raporladı.

Müdahale ve Güncel Durum

Söz konusu güvenlik açığının rapor edilmesinin ardından SpaceXAI ekipleri müdahalede bulundu. Yapılan son testler, sunucuların artık "disable_codebase_upload: true" bayrağını döndürdüğünü ve kod tabanı yükleme işleminin devre dışı bırakıldığını gösteriyor. Şirket, veri sızıntısını önlemek adına ilgili özelliği tamamen kapattı.