Elon Musk açıkladı: Kullanıcıların verileri çalınıp, izinsiz buluta yüklenmiş!

SpaceXAI tarafından geliştirilen yapay zeka destekli kodlama aracı Grok Build, kullanıcıların kod depolarını izin almadan Google Cloud'a yüklediğinin ortaya çıkmasının ardından kullanımdan kaldırıldı. Şirket, yaşanan güvenlik tartışmalarının ardından yükleme işlemlerini durdururken, Elon Musk da daha önce yüklenen verilerin tamamen silineceğini duyurdu.

Gizli dosyalar da buluta aktarıldı

Siber güvenlik şirketi Cereblab'ın paylaştığı bulgulara göre Grok Build, yalnızca aktif proje dosyalarını değil; kullanıcıların erişime kapattığı klasörleri, geçmişte silinen gizli verileri ve tüm kod tabanını da buluta senkronize etti.

Araştırmacılar, aracın benzer yapay zeka kodlama çözümlerine kıyasla çok daha geniş kapsamlı veri topladığını belirtti.

Yüklemeler durduruldu

Yapılan testlerde SpaceXAI sunucularının artık kod tabanı yüklemeyi durdurduğu ve ilgili özelliğin devre dışı bırakıldığı doğrulandı.

Şirket, ilk açıklamasında Grok Build CLI'deki "/privacy" komutunun veri tutma özelliğini kapattığını ve daha önce senkronize edilen verileri sildiğini savundu. Ancak Cereblab araştırmacıları, bu komutun yalnızca oturum bazlı bir ayar olduğunu ve sorunun temelini çözmediğini öne sürdü.

Musk: Veriler tamamen silinecek

Elon Musk, X platformunda yaptığı açıklamada Grok Build tarafından daha önce yüklenen tüm verilerin silineceğini belirtti. Musk ayrıca, hata ayıklama süreçlerini geliştirmek amacıyla kullanıcıların isterlerse verilerinin sistemde tutulmasına izin verebileceğini ifade etti.

Uzmanlardan güvenlik uyarısı

King's College London'dan bağımsız güvenlik araştırmacısı Dr. Lukasz Olejnik, yaşanan olayın ciddi güvenlik riskleri doğurabileceğini belirtti.

Olejnik'e göre risk altındaki veriler arasında tescilli kaynak kodları, güvenlik açıkları, kişisel bilgiler, altyapı detayları ve erişim kimlik bilgileri bulunuyor. Uzmanlar, özellikle ticari ve hassas projeler üzerinde çalışan geliştiricilerin bu tür yapay zeka araçlarını kullanırken veri gizliliği ayarlarını dikkatle kontrol etmeleri gerektiği uyarısında bulundu.

Z Raporu

İtalya'da jet yakıtı alarmı! Dört havalimanında kriz