Nyílt forráskódú lett a Grok Build eszköz
Miről beszélünk, mi a forrás?
Kinek szól?
KKV cégvezetők és operatív döntéshozók
A lényeg:
A SpaceXAI nyílt forráskódúvá tette a Grok Build nevű fejlesztőeszközét, miután kiderült, hogy a program a felhasználók teljes kódtárát feltöltötte egy külső felhőszerverre.
AI szerinti ezen szerepkör számára mennyire stresszes ez a hír (-2) vagy mennyire örül neki (+2): -1.2 Ez a hír rávilágít arra az üzleti kockázatra, hogy a céges működésbe ellenőrizetlenül bekerülő szoftverek bizalmas adatokat szivárogtathatnak ki a vezetés tudta nélkül.
Más források, videók:
Bővebben:
- A SpaceXAI közzétette a Grok Build kódfejlesztő parancssori eszközének több mint 840 000 soros Rust forráskódját az Apache 2.0 licenc alatt.
- A lépés közvetlen előzménye egy adatvédelmi probléma volt, amelyet független biztonsági kutatók tártak fel.
- A vizsgálatok szerint a szoftver nemcsak az éppen szerkesztett fájlokat, hanem a felhasználók teljes Git kódraktárát feltöltötte a cég által használt Google Cloud tárhelyre.
Reddit - A feltöltött adatok között korábban törölt érzékeny információk, titkosítási kulcsok és belső üzleti kódok is szerepeltek.
Reddit - Elon Musk nyilvános nyilatkozatban ígérte meg, hogy a korábban feltöltött összes felhasználói adatot véglegesen törlik a rendszerből.
The New Stack - A cég 2026. július 12-én kikapcsolta az automatikus adatfeltöltési funkciót az eszközben.
- A forráskód megnyitásával a fejlesztők közvetlenül ellenőrizhetik az adatkezelési folyamatokat, vagy akár saját, helyi környezetükben is futtathatják a programot.
- Az eset rámutatott arra, hogy a mindennapi munkában használt szoftverek megfelelő IT-felügyelet nélkül komoly biztonsági veszélyt jelenthetnek a vállalkozások számára.
