xAIのコーディングエージェント「Grok Build」はSSH鍵、パスワードデータベース、ドキュメント、写真といった機密ファイルをユーザーの明確な同意なくxAIのサーバーに自動的にアップロードしていた。
公開での批判を受けてxAIはアップロード済みデータを削除し、アップロード機能を無効化してGitHubでツールをオープンソース化し、ユーザーが自分のマシン上で完全にローカル実行できるようにした。
この動きはユーザーに完全な透明性とコード・データの制御権を与えることで信頼を回復することを目的としている。
何が起きたか
xAIのコーディングエージェント「Grok Build」がユーザーのSSH鍵、パスワードデータベース、ドキュメント、写真などのファイルをユーザーの明示的な同意なしにxAIのGoogle Cloudサーバーにアップロードしていた。批判を受けてElon Muskがアップロード済みデータの全削除を発表し、xAIはアップロード機能を無効化してApache 2.0ライセンスでGitHubに全ソースコードを公開した。
なぜ重要か
この流出は認証情報と個人データを露出させ、ツールへのユーザー信頼を損なわせた。Grok Buildをオープンソース化してローカル実行に対応することで、xAIは信頼を回復し、ユーザーがコードやファイルをマシンから送信するかどうかを完全にコントロールできるようにしようとしている。
注目点
Grok Buildのコードベースは約844,530行のRustで構成されている。アップロード機能の痕跡はコード内に残っているが無効化されており、xAIによれば7月12日からデータストレージはデフォルトでオフになっている。
Grok Buildの不意のデータ流出はAIツール開発における一般的な課題を浮き彫りにしている。利便性とプライバシーのバランスである。このエージェントはコードベースの読み取り、編集、管理によって開発ワークフローを効率化するよう設計されており、これらの機能はプロジェクトファイルへのアクセスが必要だ。これらのファイルをxAIのクラウドサーバーにアップロードするデフォルト動作は処理を高速化しロギングを可能にしたが、ユーザーがローカルのみの操作を期待していたことに反し、開発者が厳格に管理する認証情報を露出させた。
Elon Muskによるアップロード済みデータ削除の即座の表明とxAIによるオープンソース化の決定は、ダメージコントロールとしての透明性へのシフトを示唆している。GitHubに約844,530行のRustコードを公開することで、xAIは公開スクラッチニーニーとローカル実行能力が信頼喪失を補うことに賭けている。無効化されたアップロードコードをリポジトリから削除するのではなく保持することは、この機能が隠されたバックドアではなく意図されたものだったことを強調しているが、この違いはこの動作を事後的に発見したユーザーの信頼を回復させるには不十分かもしれない。
たとえば、いま届くならこの3本です
AIが要約して、あなたの選んだトピックだけを1日1通。LINE・Email・Slackで届きます。
登録無料・30秒で完了・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。Q&Aはこのページに公開され、他の読者も読めます。
台湾の国家原子力研究所（NARI）が、AIデータセンターや半導体産業の電力需要を賄うため、小型モジュール型原子炉（SMR）の導入を検討している
ビル・ゲイツ氏は2026年8月26日、自身のブログ「Gates Notes」でAIがソフトウェア開発に与える影響について論じ、AIは開発者を単純に置き換えるのではなく、開発コストを下げ、より多くのソフトウェア開発を可能に…
Anthropicは8月29日、コーディングツールClaude Codeの週間利用上限を、標準上限比25%引き上げて9月14日から恒久適用すると発表した
S&P500株の過去10年の好成績上位10銘柄のうち9銘柄がAIインフラ関連だ
SK海力士は日本でのメモリーチップ製造に向けた合弁会社の実現可能性を調査中で、複数の選択肢の一つとして検討している
パナソニックホールディングスは2026年8月28日、2026年10月1日付で技術部門を再編すると発表した
