0

رسوایی امنیتی Grok Build؛ هوش مصنوعی کل کدبیس کاربران را در فضای ابری آپلود می‌کرد

رسوایی امنیتی Grok Build؛ هوش مصنوعی کل کدبیس کاربران را در فضای ابری آپلود می‌کرد
بازدید 10

براساس گزارشی تازه، ابزار برنامه‌نویسی هوش مصنوعی Grok Build متعلق به شرکت SpaceXAI، درحال آپلود کل پایگاه کد کاربران در فضای ابری گوگل بوده است. نشریه Register در گزارش جدیدی می‌گوید مؤسسه Cereblab یافته‌هایی را منتشر کرده که نشان می‌دهد این ابزار، کل مخازن کد کاربران را بسته‌بندی و آپلود می‌کرده است. این اقدام شامل فایل‌هایی که به برنامه دستور داده شده بود باز نکند و حتی کدهای محرمانه‌ای که از تاریخچه حذف شده بودند نیز می‌شدد.

پاسخ ایلان ماسک و SpaceXAI به رسوایی Grok Build

پس از انتشار این گزارش، «ایلان ماسک» در پاسخی به این حادثه در شبکه اجتماعی ایکس مدعی شد تمام داده‌هایی که Grok Build قبلاً آپلود کرده است، به‌طور کامل و مطلق حذف خواهند شد. ماسک همچنین در پست دیگری عنوان کرد که تنظیمات حریم خصوصی همیشه محترم شمرده می‌شوند، اما از کاربران خواست تا به SpaceXAI اجازه دهند داده‌های آنها را حفظ کند و گفت این کار برای رفع اشکال و عیب‌یابی مسائل مفید است.

Grok

صفحه شرکت SpaceXAI نیز با انتشار پستی این‌گونه پاسخ داد که در صورت غیرفعال بودن سیستم حذف فوری داده‌ها، دستور privacy/ در واسط خط فرمان (CLI) برای غیرفعال‌سازی ویژگی حفظ داده‌ها در دسترس است که داده‌های قبلی را نیز حذف می‌کند. با‌این‌حال، Cereblab اشاره می‌کند که این دستور تنها یک سوئیچ موقت برای هر نشست (Session) است، نه کلیدی که این مشکل را کاملاً برطرف کند، بنابراین نباید به عنوان ابزار کنترلی اصلی معرفی شود.

دکتر «لوکاس اولجنیک»، پژوهشگر مستقل امنیت در کینگز کالج لندن، می‌گوید نگهداری این حجم از داده‌ها بیش از حد معقولانه است. او می‌گوید داده‌هایی از جمله «کدهای منبع اختصاصی، اطلاعات مربوط به آسیب‌پذیری‌های امنیتی، داده‌های شخصی، جزئیات زیرساخت و اطلاعات اعتبار‌سنجی» می‌توانند در معرض خطر قرار بگیرند.

نظرات کاربران

  • دیدگاه های ارسال شده شما، پس از بررسی توسط تیم اَپ ریویو منتشر خواهد شد.
  • پیام هایی که حاوی توهین، افترا و یا خلاف قوانین جمهوری اسلامی ایران باشد منتشر نخواهد شد.
  • لازم به یادآوری است که آی پی شخص نظر دهنده ثبت می شود و کلیه مسئولیت های حقوقی نظرات بر عهده شخص نظر بوده و قابل پیگیری قضایی می باشد که در صورت هر گونه شکایت مسئولیت بر عهده شخص نظر دهنده خواهد بود.
  • لطفا از تایپ فینگلیش بپرهیزید. در غیر اینصورت دیدگاه شما منتشر نخواهد شد.

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *