SpaceXAI の Grok プログラミングツールがユーザーのコードベース全体をクラウドにアップロードしていた問題

記事の3ポイント

1. 1

   予期せぬ大規模データ転送の発覚

   Cereblab の調査により、Grok Build CLI がユーザーに指示されたファイルや履歴から削除された機密情報を含むリポジトリ全体を Google Cloud へアップロードしていたことが明らかになった。

2. 2

   機能の即時停止とデータ削除の約束

   SpaceXAI は問題発覚後、サーバー側でコードベース転送フラグを無効化し、エロン・マスクは以前にアップロードされた全データを完全に削除すると発表した。

3. 3

   セキュリティ専門家の懸念

   キングス・カレッジ・ロンドンの研究者は、この転送量が過剰であり、proprietary source code やセキュリティ脆弱性情報、認証情報などが危険にさらされていると指摘している。