Elon Musk, geliştiriciler arasında gizlilik tartışmalarına neden olan Grok Build hakkında önemli bir açıklama yaptı. SpaceXAI’ın kısa süre önce kullanıma sunduğu yapay zekâ destekli kodlama aracının kullanıcı depolarını beklenenden daha geniş kapsamda işlediğine ilişkin iddiaların ardından Musk, daha önce yüklenen tüm kullanıcı verilerinin tamamen silineceğini duyurdu. Şirket ise geliştiricilerin gizlilik ayarlarını gözden geçirmelerini tavsiye etti.

Güvenlik Araştırması Kod Depolarının Tamamının Aktarıldığını Öne Sürdü

Tartışmalar, bir güvenlik araştırmacısının Grok Build komut satırı aracını teknik olarak incelemesiyle başladı. Araştırmacının paylaştığı bulgulara göre uygulama, yalnızca gerekli dosyaları değil, Git depolarının tamamını Google Cloud Storage üzerinde bulunan bir depolama alanına aktarabiliyordu.

İddiaya göre aktarılan içerikler yalnızca güncel kaynak koduyla sınırlı kalmadı. Git geçmişi, özel proje dosyaları, API anahtarları, kimlik bilgileri ile diğer hassas verilerin de işlenebildiği öne sürüldü. Araştırmacı ayrıca kullanıcı projelerinin okunmaması yönünde komut verilmesine rağmen veri aktarımının devam ettiğini iddia etti.

Paylaşılan teknik analizde “Improve the model” seçeneğinin kapatılmasının da veri aktarımını durdurmadığı belirtildi. Araştırmacıya göre bu ayar yalnızca yüklenen bilgilerin model eğitiminde kullanılıp kullanılmayacağını belirliyor, verilerin sisteme gönderilmesini engellemiyor.

SpaceXAI çalışanları, sosyal medya üzerinden yaptıkları açıklamada şirketin Zero Data Retention (ZDR) desteğini ilk günden itibaren sunduğunu ifade etti. Yetkililer, bu özelliği kullanmayan geliştiricilerin /privacy komutu aracılığıyla gizlilik tercihlerini değiştirebileceğini, daha önce senkronize edilen verilerin de aynı yöntemle silinebileceğini belirtti.

Elon Musk ise tartışmalara doğrudan yanıt vererek hata ayıklama süreçlerinde belirli miktarda verinin geçici olarak tutulmasının faydalı olabileceğini söyledi. Daha sonra yaptığı ikinci açıklamada ise ihtiyat amacıyla duyurudan önce sisteme yüklenen tüm kullanıcı verilerinin “tamamen ve eksiksiz” silineceğini doğruladı.

Şirket henüz hangi dosyaların işlendiğine, verilerin ne kadar süre saklandığına veya silme işleminin hangi takvimle tamamlanacağına ilişkin ayrıntılı bir güvenlik duyurusu yayımlamadı. Buna rağmen güvenlik uzmanları, Grok Build kullanan geliştiricilerin gizlilik ayarlarını kontrol etmelerini, API anahtarları, erişim belirteçleri veya diğer hassas bilgileri içeren depolarla çalışan kullanıcıların ise tedbir amacıyla ilgili kimlik bilgilerini yenilemelerini öneriyor.