گروک بیلد کل مخازن گیت را به فضای ذخیره‌سازی xAI آپلود می‌کرد، نه فقط فایل‌های مورد نیاز

ابزار کدنویسی خط فرمان (CLI) شرکت xAI به نام Grok Build، بدون اطلاع کاربران، کل مخازن کد (Git repository) از جمله تاریخچه کامل تغییرات (commit history) را به یک سطل ذخیره‌سازی ابری (Google Cloud Storage bucket) متعلق به این شرکت ارسال می‌کرد. یک محقق با نام مستعار cereblab در نسخه ۰.۲.۹۳ این ابزار کشف کرد که حجم داده‌های ارسال‌شده از طریق کانال ذخیره‌سازی (حدود ۵.۱ گیگابایت) در مقایسه با داده‌های واقعاً مورد نیاز مدل هوش مصنوعی (حدود ۱۹۲ کیلوبایت) تقریباً ۲۷,۸۰۰ برابر بیشتر بود. این آپلود حتی شامل فایل‌هایی می‌شد که به صراحت به ابزار گفته شده بود نباید باز شوند، و فایل‌های حاوی اطلاعات حساس مانند کلیدهای API و رمزهای پایگاه داده (DB_PASSWORD) نیز بدون هیچ‌گونه پاک‌سازی (redaction) ارسال و ذخیره می‌شدند. نکته نگران‌کننده‌تر آنکه غیرفعال کردن گزینه «بهبود مدل» (Improve the model) هیچ تأثیری بر این آپلودها نداشت، چرا که این تنظیم تنها بر آموزش مدل اثر می‌گذارد، نه بر خروج داده‌ها از دستگاه کاربر.

در مقایسه با رقبا، ابزارهای Claude Code و Codex هیچ بسته مخزنی (repository bundle) ارسال نکردند و Grok Build تنها ابزاری بود که کل فضای کاری را جمع‌آوری می‌کرد. پس از انتشار این یافته‌ها، در تاریخ ۱۳ ژوئیه همان نسخه ۰.۲.۹۳ دیگر درخواست‌های ذخیره‌سازی ارسال نکرد و سرور تنظیمات غیرفعال‌سازی را بازگرداند؛ این تغییر از سمت سرور اعمال شد، نه از طریق به‌روزرسانی نرم‌افزار. ایلان ماسک در شبکه اجتماعی X اعلام کرد تمام داده‌های آپلودشده «کاملاً و به طور قطعی» حذف خواهند شد، اما xAI هنوز توضیح نداده چرا مخازن کامل به صورت پیش‌فرض آپلود می‌شدند، این داده‌ها چه مدت نگهداری شده‌اند یا چه تعداد کاربر تحت تأثیر قرار گرفته‌اند. به کاربرانی که از این ابزار استفاده کرده‌اند توصیه می‌شود فوراً تمام اعتبارنامه‌های (credentials) احتمالاً ارسال‌شده را تغییر دهند، از جمله اطلاعاتی که در تاریخچه git وجود داشته و بعداً حذف شده‌اند.