نشت کدهای کاربران در ابزار هوش مصنوعی Grok؛ ایلان ماسک وعده حذف داده‌ها را داد

نشت گسترده کدهای کاربران در ابزار برنامه‌نویسی Grok

ابزار هوش مصنوعی Grok Build که برای تسهیل فرایندهای برنامه‌نویسی طراحی شده بود، در اقدامی بحث‌برانگیز، کدهای کاربران را بدون کسب اجازه به فضای ابری بارگذاری می‌کرد. این نقص امنیتی که توسط محققان شناسایی شد، نگرانی‌های شدیدی را در مورد حریم خصوصی توسعه‌دهندگان ایجاد کرده است.

جزئیات نشت داده‌ها

بر اساس یافته‌های منتشرشده، این ابزار نه تنها کدهای فعال، بلکه فایل‌هایی را که کاربر صراحتاً دسترسی به آن‌ها را مسدود کرده بود و حتی اسرار حذف‌شده از تاریخچه کدها را نیز جمع‌آوری می‌کرد. در مقایسه با ابزارهای مشابه، میزان داده‌های ذخیره‌شده توسط Grok Build به‌طور غیرمعمولی بالا بوده است.

این سطح از جمع‌آوری داده‌ها بیش از حد است و می‌تواند شامل کدهای اختصاصی، اطلاعات مربوط به آسیب‌پذیری‌های امنیتی، داده‌های شخصی، جزئیات زیرساختی و اعتبارنامه‌ها باشد.

واکنش ایلان ماسک و اقدامات اصلاحی

در پی انتشار این گزارش‌ها، ایلان ماسک در پلتفرم ایکس اعلام کرد که تمامی داده‌های پیش‌تر بارگذاری‌شده به‌طور کامل و قطعی حذف خواهند شد. وی همچنین تأکید کرد که تنظیمات حریم خصوصی همواره مورد احترام است، اما از کاربران خواست برای بهبود عملکرد و رفع باگ‌ها، اجازه ذخیره‌سازی داده‌ها را بدهند.

وضعیت فعلی سیستم

تحقیقات جدید نشان می‌دهد که سرورهای xAI اکنون پرچمی را فعال کرده‌اند که بارگذاری خودکار کدها را متوقف می‌کند. با این حال، کارشناسان نسبت به نحوه مدیریت حریم خصوصی در این ابزار همچنان هشدار می‌دهند. در جدول زیر خلاصه خطرات احتمالی ناشی از این نشت داده آورده شده است: