Yapay zekada büyük sızıntı: Elon Musk itiraf etti!

---

---

SpaceXAI’nin Grok Build aracının kullanıcı kodlarını izinsiz olarak buluta yüklediği ortaya çıktı; skandalı kabul eden Elon Musk tüm verilerin silineceğini açıkladı.

SpaceXAI’nin Grok Build aracı, kullanıcıların gizli tutulan ve hatta geçmişte silinmiş veriler dahil tüm kod depolarını izinsiz olarak Google Cloud üzerine yüklediği tespit edilmesinin ardından kapatıldı. Teknoloji dünyasında büyük bir gizlilik krizine yol açan skandalı Elon Musk da doğrulayarak toplanan verilerin silineceğini açıkladı. İşte SpaceXAI’nin kodlama aracında yaşanan veri sızıntısının tüm detayları:

Skandalı Cereblab Ortaya Çıkardı

Cereblab tarafından paylaşılan teknik bulgular, Grok Build CLI (Komut Satırı Arayüzü) aracının benzer yapay zeka araçlarından çok daha agresif bir veri toplama politikası izlediğini gösterdi.

Her Şey Yüklendi:

Claude Code ile Karşılaştırma:

Sistem Kapatıldı:

Elon Musk'tan "Verileri Sileceğiz" Açıklaması

Sızıntının ardından gözlerin çevrildiği Elon Musk, X (eski adıyla Twitter) platformu üzerinden yaptığı açıklamada veri toplama olayını doğruladı. Musk, Grok Build tarafından daha önce yüklenen tüm verilerin tamamen silineceğini duyurdu. Gizlilik ayarlarına her zaman sadık kaldıklarını savunan Musk, buna rağmen hata ayıklama süreçlerine yardımcı olması adına kullanıcılardan gelecekte verilerini tutmalarına izin vermelerini talep etti.

Güvenlik Uzmanları Uyardı: "Risk Çok Büyük"

King’s College London’dan bağımsız güvenlik araştırmacısı Dr. Lukasz Olejnik, SpaceXAI'nin gerçekleştirdiği bu ölçekteki bir veri tutma işleminin "aşırı" olduğunu ifade etti. Olejnik, risk altında olan verilerin şunları içerebileceği konusunda yazılımcıları uyardı:

Şirketlere ait tescilli kaynak kodları Sistemlerdeki güvenlik açıkları Kişisel veriler ve altyapı detayları Kritik API anahtarları ve kimlik bilgileri

SpaceXAI ile Araştırmacılar Karşı Karşıya

SpaceXAI, yaşanan krize ilişkin yaptığı ilk açıklamada CLI üzerindeki /privacy komutunun veri tutma özelliğini devre dışı bıraktığını ve daha önce senkronize edilen verileri temizlediğini iddia etti.

Ancak Cereblab bu açıklamaya karşı çıkarak, söz konusu komutun kalıcı bir çözüm olmadığını, sadece oturum bazlı (geçici) bir ayar sunduğunu vurguladı. Şirketin sunduğu çözüm ile araştırmacıların tespitleri arasındaki bu uyuşmazlık, özellikle hassas ve ticari projeler üzerinde çalışan yazılımcılar ile küresel şirketler için ciddi bir güvenlik endişesi yaratmaya devam ediyor.