SpaceX、リポジトリ無断送信の発覚でGrok BuildをOSS化

Cereblabの調査により、現在はSpaceXブランドで展開されるxAIのコーディング用CLI「Grok Build」が、明確な同意なしにリポジトリ全体をGit Bundleとしてパッケージ化し、Google Cloudに送信していたことが判明した。タスクに関連するデータは約192KBにすぎないにもかかわらず、11.2GBのリポジトリのうち5.1GBが転送されていた。これを受け、SpaceXは同ツールの844,530行に及ぶRustコードをOSS化し、デフォルトでのデータ保持を無効化したうえで、過去の保持データを削除した。また、100〜20,000ドルのHackerOneバウンティプログラムを開始しており、開発者は実行前にCLIの送信内容を正確に監査できるようになった。

出典： theregister.com ↗