Grok Build توقف الرفع بعد تقرير Cereblab عن المستودعات كاملة
أفادت The Register بأن Grok Build أوقفت رفع المستودعات كاملة بعدما وجدت Cereblab أن أداة البرمجة بالذكاء الاصطناعي ترسل حزم المستودعات وسجل Git إلى Google Cloud Storage. وقالت SpaceXAI وElon Musk إن بيانات المستخدمين ستحذف، لكن التقرير لم يتحقق من الحذف ولم يسم سجل تدقيق.
توقفت Grok Build عن إرسال مستودعات الشيفرة كاملة إلى خوادم SpaceXAI بعدما خلص تقرير من Cereblab إلى أن أداة البرمجة بالذكاء الاصطناعي رفعت حزم المستودعات إلى Google Cloud Storage، وفق ما أوردته The Register. وتعهد Elon Musk بشكل منفصل بحذف بيانات المستخدمين التي رُفعت سابقا، لكن المنفذ ترك هذا الادعاء من دون تحقق.
تضع القضية نزاع الخصوصية المتعلق بمساعد برمجة بالذكاء الاصطناعي في إطار الاحتفاظ بالشيفرة المصدرية لا قدرات النموذج. وفي اختبار Cereblab، استمر سلوك الرفع حتى عندما طلب توجيه من أداة سطر الأوامر أن ترد فقط بكلمة “OK” وألا تفتح الملفات.
Grok Build توقف رفع المستودعات كاملة بعد علامة خادم
أوقف المطورون رفع المستودعات عبر ضبط علامة الخادم disablecodebaseupload على “true”، بحسب The Register. وكان هذا التغيير على مستوى الخادم منفصلا عن نصيحة SpaceXAI العلنية باستخدام الأمر /privacy.
ووصفت Cereblab الأمر /privacy بأنه مفتاح احتفاظ لكل جلسة، وليس المفتاح الذي أوقف رفع المستودعات كاملة. وكتب الباحث أن الوضع الافتراضي الصحيح يجب أن يكون الإيقاف.
Cereblab قالت إن سجلات Git وأسرارا محذوفة رفعت
ووصف تقرير Cereblab الصادر يوم الأحد Grok Build بأنها تنقل محتويات ملفات غير منقحة إلى حاوية Google Cloud Storage تستخدمها SpaceXAI. كما خلص التحقيق إلى أن الأداة كانت تحزم المستودعات الكاملة في صورة حزم Git بدلا من إرسال الملفات اللازمة فقط للإجابة عن طلب المستخدم.
وتضمن مستودع الاختبار سجل Git يحتوي على أسرار حُذفت قبل أشهر، وفقا لما ذكرته The Register. كما عرض مستخدمون آخرون نتائج مشابهة، منها حالة شملت دليل مستخدم يحتوي على مفاتيح SSH وقواعد بيانات مدير كلمات مرور.
SpaceXAI قالت إن عملاء zero data retention احترموا
وفي بيان علني على X، ذكرت SpaceXAI أن الفرق التي تستخدم zero data retention لم يُحتفظ لها ببيانات التتبع أو بيانات الشيفرة. كما أشار المنشور إلى أن استخدام مفاتيح API في Grok Build احترم إعدادات zero data retention.
وبالنسبة إلى المستخدمين الذين لم يفعّلوا zero data retention، أشارت SpaceXAI إلى الأمر /privacy داخل CLI بوصفه وسيلة لتعطيل الاحتفاظ بالبيانات وحذف البيانات التي جرت مزامنتها سابقا. وكتب Musk لاحقا أن جميع بيانات المستخدمين التي رُفعت قبل تغيير الشيفرة ستُحذف «بشكل كامل ومطلق».
ولا يزال السجل العام يفتقر إلى ما يثبت أن SpaceXAI أكملت الحذف الموعود، إلى جانب سجل تدقيق، وعدد المستخدمين المتأثرين، وعدد المستودعات، والجدول الزمني للحذف، أو تحقق من طرف ثالث.
