أداة البرمجة Grok من SpaceXAI ترفع الأكواد البرمجية للمستخدمين إلى السحابة
كشف باحثون أن أداة البرمجة «غروك بيلد» من شركة سبيس إكس إيه آي كانت ترفع الأكواد البرمجية الكاملة لمستخدميها إلى تخزين سحابي، متجاوزةً ملفات طُلب منها عدم فتحها وأسرارًا حُذفت من السجل، وهو احتفاظٌ بالبيانات يفوق أدوات مشابهة. أقرّ إيلون ماسك بالمشكلة ووعد بحذف كل ما رُفع سابقًا تمامًا، بينما أكد باحثون أن خوادم الشركة توقفت عن الرفع بعد البلاغ. رغم تأكيد ماسك احترام إعدادات الخصوصية، طلب من المستخدمين السماح بالاحتفاظ ببياناتهم لتسهيل اكتشاف الأخطاء، فيما وصف خبير أمني حجم البيانات المحتفظ بها بالمفرط لاحتمال تسرّب أسرار تجارية وثغرات أمنية وبيانات اعتماد.
الحقائق الأساسية
أداة غروك بيلد كانت ترفع مستودعات الأكواد البرمجية الكاملة لمستخدميها إلى جوجل كلاود، بما فيها ملفات طُلب تجاهلها وأسرار حُذفت من السجل
«the Grok Build CLI was packaging and uploading entire code repositories, “including files it was told not to open and secrets deleted from history,”»
عرض المصدر ←إيلون ماسك تعهّد بحذف جميع البيانات التي رفعتها الأداة سابقًا، وطلب من المستخدمين السماح بالاحتفاظ ببياناتهم لأنها مفيدة لاكتشاف الأخطاء
«Musk also said in a separate post that “privacy settings are always respected,” but asked users to allow SpaceXAI to retain their data, saying it’s “helpful for debugging issues.”»
عرض المصدر ←خبير أمني وصف حجم الاحتفاظ بالبيانات بالمفرط لاحتمال تعرّض أكواد مصدرية خاصة وثغرات أمنية وبيانات اعتماد للخطر
«Dr. Lukasz Olejnik, an independent security researcher at King’s College London, confirmed to The Verge that this amount of data retention is “excessive,”»
عرض المصدر ←
المصادر
شفت معلومة تحتاج تصحيح؟ بلّغنا ونتحقق ونصحّح — سياسة التصحيح
صحّح هذا الخبر