AIToday
オープンソースAIAIビジネス・産業THE DECODER掲載日時: 2026年7月16日 19:01

xAI、Grok Buildをオープンソース化

LINEで送る
xAI、Grok Buildをオープンソース化

3つのポイント

  1. 何が起きたか

    xAIのコーディングエージェント「Grok Build」がユーザーのSSH鍵、パスワードデータベース、ドキュメント、写真などのファイルをユーザーの明示的な同意なしにxAIのGoogle Cloudサーバーにアップロードしていた。批判を受けてElon Muskがアップロード済みデータの全削除を発表し、xAIはアップロード機能を無効化してApache 2.0ライセンスでGitHubに全ソースコードを公開した。

  2. なぜ重要か

    この流出は認証情報と個人データを露出させ、ツールへのユーザー信頼を損なわせた。Grok Buildをオープンソース化してローカル実行に対応することで、xAIは信頼を回復し、ユーザーがコードやファイルをマシンから送信するかどうかを完全にコントロールできるようにしようとしている。

  3. 注目点

    Grok Buildのコードベースは約844,530行のRustで構成されている。アップロード機能の痕跡はコード内に残っているが無効化されており、xAIによれば7月12日からデータストレージはデフォルトでオフになっている。

わからないところ、AIに聞けます

質問と回答はこのページに公開されます。

こういう要約が、毎朝あなたのメールに届きます。

背景と解説

Grok Buildの不意のデータ流出はAIツール開発における一般的な課題を浮き彫りにしている。利便性とプライバシーのバランスである。このエージェントはコードベースの読み取り、編集、管理によって開発ワークフローを効率化するよう設計されており、これらの機能はプロジェクトファイルへのアクセスが必要だ。これらのファイルをxAIのクラウドサーバーにアップロードするデフォルト動作は処理を高速化しロギングを可能にしたが、ユーザーがローカルのみの操作を期待していたことに反し、開発者が厳格に管理する認証情報を露出させた。

Elon Muskによるアップロード済みデータ削除の即座の表明とxAIによるオープンソース化の決定は、ダメージコントロールとしての透明性へのシフトを示唆している。GitHubに約844,530行のRustコードを公開することで、xAIは公開スクラッチニーニーとローカル実行能力が信頼喪失を補うことに賭けている。無効化されたアップロードコードをリポジトリから削除するのではなく保持することは、この機能が隠されたバックドアではなく意図されたものだったことを強調しているが、この違いはこの動作を事後的に発見したユーザーの信頼を回復させるには不十分かもしれない。

よくある質問
どのファイルがユーザーの知らないうちにアップロードされたのか?
SSH鍵、パスワードデータベース、ドキュメント、ユーザーディレクトリからの写真がxAIのGoogle Cloudサーバーに転送されていた。
Grok BuildはxAIへのデータアップロードなしで実行できるか?
可能。xAIはGitHubでApache 2.0ライセンスの全ツールをオープンソース化し、ユーザーのマシン上で完全にローカル実行できるようにした。
データストレージはいつ無効化されたのか?
xAIによれば、7月12日からデータストレージがデフォルトでオフになっている。
LINEで送る

あなたの仕事に関係するAIニュースを、毎朝お届けします。

業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。

登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →

AIに質問

この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。

質問と回答はこのページに公開されます。

関連記事

次の記事へエージェンティックAI、訓練から効率重視へ転換