Grok Build gizlilik tartışmasının odağında: Musk tüm kullanıcı verilerinin silineceğini açıkladı

Elon Musk, gizlilik endişelerinin ardından SpaceXAI’ın tüm Grok Build kullanıcı verilerini sileceğini açıkladı.

Bir güvenlik araştırmacısı, SpaceXAI’ın kısa süre önce kullanıma sunduğu yapay zeka destekli kodlama aracı Grok Build‘ün tüm Git depolarını otomatik olarak yüklediğini ortaya çıkardı.

GitHub Copilot ve Codex gibi yapay zeka destekli kodlama araçları, projeleri anlayabilmek ve kod üzerinde değişiklik yapabilmek için kaynak koda erişim gerektiriyor. Ancak bir güvenlik araştırmacısının yayımladığı teknik analiz, SpaceXAI’ın kısa süre önce tanıttığı kodlama aracı Grok Build’ün bu süreci doğru şekilde yönetmediğini öne sürdü.

Araştırmacının teknik analizine göre Grok Build’ün komut satırı arayüzü (CLI), tüm Git depolarını bir Google Cloud Storage kovasına yüklüyordu. Üstelik yalnızca dosyalar değil; Git geçmişinin tamamı, özel kaynak kodları ve kimlik bilgileri, API anahtarları ile diğer gizli verileri içerebilecek hassas dosyalar da bu aktarımın parçası oluyordu.

Araştırmacı ayrıca, kullanıcı araca proje dosyalarını okumamasını söylediğinde bile yükleme işleminin gerçekleştiğini iddia etti. Bunun yanı sıra “Improve the model” (Modeli geliştir) seçeneğinin kapatılmasının da Git depolarının yüklenmesini engellemediğini belirtti. Bu ayarın yalnızca verilerin model eğitimi için kullanılıp kullanılmayacağını kontrol ettiği, verilerin işlenmek üzere yüklenmesini ise engellemediği ifade edildi.

SpaceXAI çalışanları ise şirketin yüklenen kodları süresiz olarak sakladığı yönündeki iddialara itiraz etti. X platformunda yaptıkları açıklamada, komut satırı aracının ilk günden bu yana Zero Data Retention (ZDR) yani Sıfır Veri Saklama desteğine sahip olduğunu belirttiler. ZDR özelliğini etkinleştirmemiş kullanıcıların ise /privacy komutunu çalıştırarak tercihlerini değiştirebileceği ve daha önce senkronize edilen verileri silebileceği ifade edildi.

Konuyla ilgili açıklama yapan Elon Musk ise, hata ayıklama (debug) süreçlerinde belirli miktarda verinin elde tutulmasının faydalı olabileceğini söyledi. Ancak daha sonra yaptığı açıklamada, daha önce yüklenen tüm bilgilerin silineceğini doğruladı. Musk, önlem amacıyla SpaceXAI’ın duyurudan önce yüklenen tüm kullanıcı verilerini “tamamen ve bütünüyle” sileceğini belirtti.

Şirket ise şu ana kadar hangi dosyaların yüklendiğini, bu verilerin ne kadar süre saklandığını veya silme işleminin ne zaman tamamlanacağını ayrıntılı biçimde açıklayan bir güvenlik duyurusu yayımlamadı.

Uzmanlar, Grok Build kullanan geliştiricilerin /privacy komutu üzerinden gizlilik ayarlarını gözden geçirmelerini öneriyor. Ayrıca API anahtarları veya diğer gizli bilgileri içeren depolarla aracı kullanan kişilerin, önlem amacıyla bu kimlik bilgilerini ve erişim anahtarlarını yenilemeleri tavsiye ediliyor.