SpaceXAI tarafından geliştirilen Grok Build adlı yapay zeka kodlama aracı, kullanıcıların izni olmadan tüm kod tabanlarını buluta yüklemesi nedeniyle kapatıldı. Araştırmacılar, aracın sadece erişilebilir dosyalar değil, silinen gizli veriler de dahil olmak üzere tüm kod depolarını depolayıp sakladığını tespit etti.

Hangi Veriler Risk Altındaydı?

Cereblab tarafından yapılan araştırma, Grok Build'in benzer araçlardan çok daha fazla veriyi koruduğunu ortaya koydu. Risk altındaki veriler arasında tescilli kaynak kodları, güvenlik açıkları, kişisel bilgiler, altyapı detayları ve kimlik bilgileri bulunuyordu. Güvenlik araştırmacılarına göre, bu ölçekteki bir veri tutma işlemi özellikle hassas projeler üzerinde çalışan yazılımcılar için ciddi bir tehdit oluşturuyordu.

Şirketin Yanıtı ve Devam Eden Tartışma

Elon Musk, X üzerinden yapılan açıklamada daha önce yüklenen tüm verilerin tamamen silineceğini duyurdu. SpaceXAI, ilk çözüm olarak CLI üzerindeki gizlilik komutunun veri tutma özelliğini devre dışı bıraktığını belirtti. Ancak araştırmacılar, bu komutun sadece oturum bazlı bir ayar olduğunu ve sorunu kökten çözmediğini vurguladı. Pazartesi testleri, sunucuların yükleme işlemini durdurduğunu doğrulasa da, şirketin çözüm önerisiyle bağımsız bulgular arasındaki uyuşmazlık, kullanıcıların veri güvenliği konusundaki endişelerini sürdürüyor.

Ne anlama geliyor?

Yapay zeka destekli kodlama yardımcıları, yazılımcıların hızlı ve etkin çalışmasına yardımcı olmak için tasarlanmıştır. Bu araçlar, kullanıcının kod tabanını işlemeye alması için bulut ortamına göndermeleri gerekir. Ancak bu süreçte, hassas verilerin nasıl saklandığı, ne kadar süre tutulduğu ve kimin erişebildiği kritik önem taşır.

Bu olay, yazılımcıların geliştirme sürecinde üçüncü taraf hizmetlere verdiği güvenin önemini ortaya koymaktadır. Bir geliştirici aracı kullanırken, kodlarının tamamının veya bir kısmının uzak sunucularda depolanabileceğini dikkate almalıdır. Kişisel veriler, şirket sırları veya güvenlik açıklarını içeren kod tabanları, yetkisiz erişim veya uzantılı saklama riskleriyle karşı karşıya kalabilir. Yazılımcılar, benzer araçları seçerken veri gizliliği politikalarını dikkatle incelemesi ve hangi verinin nerede saklanacağını açıkça anlaması gerekir.