جنجال امنیتی ابزار برنامهنویسی ایلان ماسک!
🔹گزارشها نشان میدهد ابزار «گراک بیلد» بهجای ارسال فایلهای موردنیاز، بخش بزرگی از مخزن کد کاربران را به فضای ابری منتقل میکرد؛ موضوعی که نگرانیهایی درباره افشای اطلاعات محرمانه توسعهدهندگان ایجاد کرد.
🔹گراک بیلد (Grok Build) یک ابزار برنامهنویسی مبتنی بر هوش مصنوعی است که توسط اسپیسایکسایآی توسعه یافته و برای کمک به برنامهنویسان در محیط ترمینال طراحی شده است و این ابزار با دستور گراک اجرا میشود.
🔹پژوهشگران امنیتی دریافتند این ابزار در برخی شرایط، کل تاریخچهٔ پروژه و فایلهای مخزن را به سرورهای ابری ارسال میکند. در میان دادههای منتقلشده، کلیدهای SSH، رمزهای عبور، اسناد شخصی و تصاویر نیز مشاهده شده است.
🔹بررسیها نشان داد حجم اطلاعات ارسالی بسیار بیشتر از نیاز واقعی ابزار بوده و حتی فایلهای حساس مانند «داتاِنوی» نیز بدون حذف اطلاعات محرمانه بارگذاری میشدند؛ بهطوری که غیرفعال کردن گزینه «بهبود مدل» نیز مانع ارسال این دادهها نمیشد.
🔹پس از رسانهای شدن این موضوع، اسپیسایکسایآی قابلیت آپلود کد را غیرفعال کرد، وعده حذف دادههای قبلی را داد و در نهایت «گراک بیلد» را بهصورت متنباز در گیتهاب منتشر کرد تا کاربران بتوانند کد آن را بررسی و با اطمینان بیشتری از آن استفاده کنند.
@Farsna - Link
