أداة Grok Build من SpaceXAI ترفع قواعد الأكواد الكاملة للمستخدمين إلى السحابة

ما حدث

كشفت تقارير من The Register أن أداة Grok Build من SpaceXAI كانت ترفع قواعد الأكواد الكاملة للمستخدمين إلى Google Cloud. الباحثون في Cereblab نشروا نتائجهم يوم الاثنين، موضحين أن أداة CLI كانت تحزم وترفع المستودعات بأكملها، بما في ذلك الملفات التي طُلب منها عدم فتحها والأسرار المحذوفة من السجل. هذا السلوك يتجاوز بكثير ما تفعله أدوات مشابهة مثل Claude Code.

رد SpaceXAI

بعد الإبلاغ عن المشكلة، أوقفت SpaceXAI الميزة. اعتبارًا من يوم الاثنين، أظهرت اختبارات الباحثين أن خوادم SpaceXAI ترجع علامة "disable_codebase_upload: true"، وأن رفع قاعدة الأكواد لم يعد يعمل. إيلون ماسك رد على التقارير، لكن التفاصيل الكاملة لم تُنشر بعد.

التأثير على المطورين في الشرق الأوسط

هذه الحادثة تثير مخاوف أمنية كبيرة للمطورين والشركات في الشرق الأوسط الذين يعتمدون على أدوات AI في التطوير. تسرب قواعد الأكواد الكاملة يمكن أن يؤدي إلى كشف أسرار تجارية وبيانات حساسة، مما يستدعي مراجعة سياسات استخدام هذه الأدوات.

مقارنة مع أدوات أخرى

بينما أدوات مثل Claude Code تحتفظ ببيانات محدودة وتتبع معايير أمان صارمة، Grok Build كانت تنتهك هذه المعايير بشكل واضح. هذا يسلط الضوء على أهمية اختيار أدوات AI موثوقة في المنطقة.

ملاحظة للمراجعة البشرية: تأكد من تحديث التفاصيل حول رد SpaceXAI الرسمي وأي إجراءات تصحيحية إضافية.