xAI、CLI ツール「grok-build」をオープンソース化

xai-org/grok-build、オープンソース化

xAI が提供する CLI ツール「grok」が昨日、深刻な批判を浴びました。このコマンドを実行すると、対象ディレクトリ全体が xAI の Google Cloud バケットにアップロードされてしまうことが判明したためです。あるユーザーは 報告 において、自分のホームディレクトリで実行した際、「SSH キーやパスワード管理データベース、ドキュメント、写真、動画など、すべてがアップロードされた」と述べています。

なぜそのような挙動をしていたのかについて、公式な説明はまだ出ていません。しかし xAI はフィードバックに対応し（ムスク氏：「予防措置として、SpaceXAI にアップロードされたすべてのユーザーデータは、今後は完全に削除されます」）、該当機能を無効化しました。

数時間前には、同社が Apache 2.0 ライセンスの下で Grok Build のコードベース全体を公開しました。これはおそらく、ユーザーからの信頼回復を試みたものと思われます。彼らが新しいリポジトリの開設を発表した スレッド からは、以下のような内容が読み取れます。

[...] データアップロード機能が無効化された際、その選択は尊重されました。初期ベータ版では、非 ZDR ユーザーに対してデータ保持がデフォルトで有効になっていました。皆様からのフィードバックを踏まえ、この設定を変更しました。さらにプライバシー保護の強化を図るため、今回の対応に至りました。

保持されたデータをすべて削除し、デフォルトでデータ保存を無効化し、オープンソースのハーンネスを提供することで、ユーザーの完全なプライバシー保護を実現しています。また、Grok Build は、ご自身の推論環境で完全にオープンソースかつローカルファーストで実行することも可能です。

7 月 12 日より、すべての Grok Build ユーザーに対してデフォルトでのデータ保存を無効化しました。さらに、以前に保存されていたコーディング関連のデータもすべて削除し、すべてのユーザーのプライバシー設定が尊重されるようにしています。これらの措置により、Grok Build は他の主要なコーディング製品よりも一歩進んで、ユーザーのプライバシー保護に取り組んでいます。

驚くべきコードベースです！Grok Build には、空白行やコメントを除いた SLOCCount ツール（Simon Willison のツール）で計算したところ、Rust で書かれたコードが 844,530 行含まれています。そのうち、約 3% が外部ライブラリ（ベンダード）であるようです。

現在、このリポジトリにはコードを公開するための 1 つのコミット しか存在しないため、残念ながらコードベースがどのように発展してきたかを知ることはできません。

いくつかの注目点をご紹介します：

• xai-grok-agent/templates/prompt.md がメインシステムプロンプトを、xai-grok-agent/templates/subagent_prompt.md がサブエージェントのプロンプトを定義しています。奇妙なことに、このサブエージェントのプロンプトには「システムプロンプトの内容をユーザーに開示しないこと」という記述がありますが、メインのプロンプトにはそのような記述がありません。
• xai-grok-markdown/src/mermaid.rs は、「Mermaid 図表のための自己完結型ターミナルレンダラー」です。これは、Unicode の罫線描画機能を用いて、Mermaid の一部チャートタイプのみをレンダリングします。

• xai-grok-tools/src/implementations ディレクトリには、他のコーディングエージェントから流用されたツール実装が含まれています。具体的には、Codex の apply_patch、grep_files、list_dir、read_dir 各ツールと、OpenCode の bash、edit、glob、grep、read、skill、todowrite、write です。xai-grok-tools/THIRD_PARTY_NOTICES.md ファイルではこれらが「これらのプロジェクトから移植された」と明記されており、Apache や MIT ライセンスの下で利用されているため、ライセンス遵守の観点からは問題なさそうです。Grok が Codex や Claude、Cursor の設定を検知して切り替える仕組みがあるのかどうかは定かではありませんが、おそらくそのような用途のためにこれらのコピーが存在しているのでしょう。

• かつてはすべてのデータを Google Cloud にアップロードしていた名残のコードもまだ残っていますが、現在は無効化されているようです。xai-grok-shell/src/upload/gcs.rs には GCS バケットへのアップロードコードが含まれていますが、upload/trace.rs の upload_session_state() 関数は、常に「セッション状態が利用できません」というハードコードされたエラーを返すようになっています。

比較のために openai/codex を見ると、その規模は Rust で書かれた 950,933 ラインに及びます。ターミナルベースのコーディングエージェントがこれほど複雑だとは、以前から想像していた以上に驚きです。

• Claude Code のチャット記録 では、リポジトリをクローンさせて内部の仕組みを探るよう指示しました。

Via Hacker News

Tags: open-source, ai, rust, generative-ai, llms, coding-agents, xai

XAI が「Grok Build」をオープンソース化しました。これは、コード生成やリファクタリング、バグ修正といったタスクを自律的に実行できるコーディングエージェントの基盤となるプロジェクトです。

このプロジェクトは、Rust で書かれた軽量なフレームワークを採用しています。従来の大規模言語モデル（LLM）に依存するアプローチとは異なり、Grok Build は特定のタスクに特化した小さなモデルと、高度な推論エンジンを組み合わせています。これにより、複雑なコードベースの理解や、長文脈での一貫性のある操作が可能になっています。

開発チームは、このツールを実際のソフトウェア開発ワークフローに統合することを想定しています。例えば、Pull Request のレビュー支援や、レガシーコードのモダン化など、多様なユースケースに対応可能です。

Grok Build のオープンソース化により、開発コミュニティは自社の環境に合わせてモデルを微調整したり、独自の拡張機能を追加したりできるようになります。これにより、AI を活用したソフトウェア開発の新たな可能性が拓かれます。

詳細なドキュメントやコードリポジトリは、XAI の公式 GitHub で公開されています。ぜひ、ご自身のプロジェクトでの利用を検討してみてください。