توقفت Grok Build عن إرسال مستودعات الشيفرة كاملة إلى خوادم SpaceXAI بعدما وجد تقرير Cereblab أن أداة البرمجة بالذكاء الاصطناعي رفعت حزم المستودعات إلى Google Cloud Storage، بحسب The Register. وقال Elon Musk بشكل منفصل إن بيانات المستخدمين التي رفعت سابقا ستحذف، لكن المنفذ قال إنه لم يتمكن من التحقق من ذلك الحذف.

تضع القضية نزاع خصوصية حول مساعد برمجة بالذكاء الاصطناعي في نطاق الاحتفاظ بالشيفرة المصدرية، لا في نطاق قدرة النموذج. وقالت Cereblab إن سلوك الرفع استمر حتى عندما طلب اختبار من أداة سطر الأوامر أن ترد فقط بكلمة “OK” وألا تفتح الملفات.

Grok Build توقف رفع المستودعات كاملة بعد علامة خادم

أكدت Cereblab أن Grok Build توقفت عن إرسال المستودعات كاملة بعدما ضبط المطورون علامة الخادم disablecodebaseupload على “true”، بحسب The Register. وكان هذا الاستنتاج منفصلا عن نصيحة SpaceXAI العلنية باستخدام أمر /privacy.

قال التقرير إن Cereblab وصفت /privacy بأنه مفتاح احتفاظ لكل جلسة، وليس المفتاح الذي أوقف رفع المستودعات كاملة. وكتب الباحث أن الوضع الافتراضي الصحيح يجب أن يكون إيقاف الرفع.

Cereblab قالت إن سجلات Git وأسرارا محذوفة رفعت

قال تقرير Cereblab الصادر يوم الأحد إن Grok Build نقلت محتويات ملفات من دون تنقيح إلى حاوية Google Cloud Storage تستخدمها SpaceXAI. وقال التحقيق أيضا إن الأداة حزمت مستودعات كاملة كحزم Git بدلا من إرسال الملفات اللازمة فقط للإجابة عن طلب المستخدم.

أفادت The Register بأن مستودع الاختبار تضمن سجل Git يحتوي على أسرار حذفت قبل أشهر. وأبلغ مستخدمون آخرون عن نتائج مشابهة، بينها حالة شملت مجلد مستخدم يحتوي على مفاتيح SSH وقواعد بيانات مدير كلمات مرور.

SpaceXAI قالت إن عملاء zero data retention احترموا

قالت SpaceXAI في بيان علني عبر X إن الفرق التي تستخدم zero data retention لم تحتفظ لها ببيانات أثر أو شيفرة. وقالت الشركة أيضا إن استخدام مفاتيح API في Grok Build يحترم إعدادات zero data retention.

بالنسبة إلى المستخدمين الذين لم يفعلوا zero data retention، قالت SpaceXAI إن أمر /privacy متاح داخل CLI لتعطيل الاحتفاظ بالبيانات وحذف البيانات المتزامنة سابقا. وقال Musk لاحقا إن كل بيانات المستخدمين التي رفعت قبل تغيير الشيفرة ستحذف «بشكل كامل ومطلق».

لم تتحقق The Register مما إذا كانت SpaceXAI أكملت الحذف الموعود، ولم يتضمن السجل العام سجل تدقيق أو عدد المستخدمين المتأثرين أو عدد المستودعات أو جدول الحذف أو تحقق طرف ثالث.