SpaceXAI Grok Build、ユーザーのコード全体をクラウドにアップロード

月曜日、Cereblab のセキュリティ研究者らが、SpaceXAI の Grok Build コマンドラインインターフェース（CLI）が競合する AI コーディングツールと比較してはるかに多くのユーザーデータを収集・アップロードしていたことを詳述した調査結果を公開した。このツールはコードリポジトリ全体をパッケージ化して Google Cloud ストレージに送信していた。重要な点として、これにはユーザーが明示的に開かないよう指示したファイルや、Git 履歴から削除されたシークレットが含まれていた。つまりツールは開発者が通常予想する以上に深いレベルでデータをキャプチャしていたということだ。

調査結果が公開されると、SpaceXAI は素早くこの動作を遮断した。月曜日までに、同社のサーバーは「disable_codebase_upload: true」フラグを返すようになり、Cereblab のテストによればコードベースアップロード機能は「機能しなくなった」。SpaceXAI の責任者である Elon Musk は X（旧 Twitter）でこの問題を認め、Grok Build が以前アップロードしたすべてのデータは「完全に削除される」と述べた。続く投稿で Musk はユーザーに対して SpaceXAI がデータを保持することを許可するよう促し、それが「問題のデバッグに役立つ」と説明する一方で、「プライバシー設定は常に尊重される」と主張した。

しかし同社の初期段階での実践の防衛は批判を招いた。SpaceXAI の最初の対応は、ユーザーが CLI で利用可能な /privacy コマンドを通じてデータ保持を無効化でき、以前に同期されたデータを削除できると主張していた。Cereblab は直ちに反論し、/privacy はセッション単位の保持トグルに過ぎず、基礎的なコードベースアップロード問題を解決した制御ではないと指摘した。この矛盾は SpaceXAI のプライバシーコントロール設計か、同社の通信の正確性のいずれかに関する疑問を提起した。

ロンドン大学キングスカレッジの独立セキュリティ研究者 Dr. Lukasz Olejnik は The Verge に対し、このレベルのデータ保持は「過度」であることを確認して懸念を妥当なものとした。彼は露出した可能性のある機密情報の種類を列挙した。すなわち、専有ソースコード、セキュリティ脆弱性に関する情報、個人データ、インフラ詳細、認証情報だ。このツールに頼る開発者とエンタープライズにとって、そうした情報の潜在的露出は深刻なコンプライアンスおよびセキュリティリスクを示していた。

Cereblab の研究グループが実施したテストで SpaceXAI の Grok Build が予想以上に積極的なデータ収集を行っていることが判明し、同ツールは注視の対象となった。このツールは単なるセッション限定データやマスク化されたテレメトリの同期ではなく、開発者が作業するソースファイル全体（コードベース）をキャプチャし、Google Cloud ストレージに送信していた。特に注目すべきは、開発者が明示的にアクセスしないよう指示したファイルはもちろん、バージョン履歴から削除されたシークレットに対してもこの動作が続いていたことだ。これはツールがファイルシステムの低レベルでデータをキャプチャしており、ユーザーの意図や認証情報の扱いに関するベストプラクティスを尊重していないことを示唆している。

この事件は SpaceXAI の公表されたプライバシー姿勢と実際の動作の間のギャップを浮き彫りにしている。初期対応で同社は /privacy コマンドをデータ保持の無効化メカニズムとして指摘した。しかし Cereblab の分析では、/privacy はセッション単位の保持のみを切り替えるもので、デフォルトで有効化されていたコードベースアップロード機能を制御していないことが判明した。この矛盾は設計の欠陥か、ユーザーが実際にデータを制御できる場所についての誤解を招く情報提供のいずれかを示唆している。独立セキュリティ研究者としての Dr. Lukasz Olejnik の「過度」という評価は重みを持つものであり、専有ソースコードからインフラ詳細まで及ぶ彼の潜在的露出の一覧は、この動作がもたらすビジネスと運用上のリスクを強調している。

まだコメントがありません。最初のコメントを投稿しましょう！