2026年7月16日 16:56
xAI「Grok Build」情報流出後にOSS化
xAI open-sources "Grok-Build" on GitHub after massive data breach
3行まとめ
- •Grok Buildが機密情報を誤送信
- •コード84万行をApache2.0で公開
- •イーロン・マスクがデータ削除を約束
詳細
背景
xAIが開発するコマンドラインツール「Grok Build」に、ユーザーのディレクトリ全体をGoogle Cloudのサーバーへ無断でアップロードする不具合が見つかった。アップロード対象にはSSHキーやパスワードデータベースなど機密性の高い情報も含まれており、セキュリティ上重大な問題として利用者から批判が相次いだ。
内容
批判を受け、xAIのイーロン・マスクCEOはアップロードされた全ユーザーデータを削除すると約束した。さらにxAIは事態収束の対応として、Grok Buildの全ソースコード(84万4,530行のRustコード)をApache 2.0ライセンスの下でGitHub上にオープンソースとして公開した。内部処理を第三者が検証できるようにすることで、透明性確保を図る狙いとみられる。
今後の影響
AI開発支援ツールがユーザーの機密ファイルを意図せず外部送信する事例は、開発者のセキュリティ意識に警鐘を鳴らす。オープンソース化で脆弱性の検証は可能になる一方、同種ツールを利用する開発者は権限設定やアップロード対象の確認を改めて見直す必要がある。
なぜ重要か
xAIのツールが機密情報を無断送信した重大インシデント。AI開発ツール導入時のセキュリティ確認が急務に。
元記事を読む — The Decoder