SpaceXAI kompaniyasining Grok Build dasturi foydalanuvchilar kodlarini ruxsatsiz bulutga yuklagani aniqlandi
SpaceXAI kompaniyasiga tegishli Grok Build sun'iy intellekt vositasi foydalanuvchilarning butun kodlar bazasini, hatto maxfiy ma'lumotlarni ham Google Cloud'ga avtomatik tarzda yuklayotgani fosh etildi. Cereblab tadqiqotchilari ushbu xavfli holatni aniqlaganidan so'ng, kompaniya funksiyani masofadan o'chirib qo'ydi. Ushbu hodisa sun'iy intellekt vositalaridan foydalanishda korporativ xavfsizlik va maxfiylik masalalarini yanada dolzarblashtirmoqda.
Sun'iy intellekt sohasidagi yangiliklar ortidan xavfsizlik masalalari ham o'zining salbiy tomonlari bilan ko'zga tashlanmoqda. Yaqinda o'tkazilgan tahlillar SpaceXAI kompaniyasining Grok Build dasturiy ta'minoti foydalanuvchilarning butun kod bazasini, shu jumladan kirish taqiqlangan fayllar va o'chirilgan maxfiy ma'lumotlarni ham Google Cloud serverlariga yuklaganini ko'rsatdi. Bu holat raqobatchi vositalar, masalan, Claude Code'dan sezilarli darajada farq qiladi, chunki ular ma'lumotlarni bunday keng ko'lamda saqlamaydi.
Cereblab tadqiqotchilari tomonidan e'lon qilingan hisobotda qayd etilishicha, Grok Build CLI vositasi dasturchilarning barcha repozitoriylarini o'z serverlariga yuborish orqali xavfsizlik qoidalarini jiddiy buzgan. Ayniqsa, loyiha tarixidan o'chirilgan kalitlar va maxfiy ma'lumotlarning bulutga yuklanishi katta xavotirlarni keltirib chiqardi. Bu holat ayniqsa yirik korporativ mijozlar uchun jiddiy xavfsizlik tahdidini anglatadi.
Muammo jamoatchilikka oshkor bo'lgach, SpaceXAI zudlik bilan harakatga tushdi. Tadqiqotchilarning so'nggi kuzatuvlariga ko'ra, kompaniya serverlari endi 'disable_codebase_upload: true' bayrog'ini qaytarmoqda va kodlarni yuklash jarayoni to'liq to'xtatilgan. Elon Mask va kompaniya vakillari mazkur holat yuzasidan izoh berishgan bo'lsa-da, hodisa AI vositalarini ishlab chiqishda maxfiylik va foydalanuvchi ma'lumotlarini himoya qilish qanchalik muhimligini yana bir bor tasdiqladi.
Dasturchilar va biznes egalari AI kodlash vositalarini tanlashda ularning ma'lumotlar maxfiyligi siyosatini diqqat bilan o'rganishi hamda maxfiy kalitlarni kod omborlarida saqlamasliklari shart.