xAI、CLIのローカルディレクトリ無断送信を受け「Grok Build」をOSS化

コーディングエージェントのCLIがユーザーのローカルディレクトリ全体をxAIのGoogle Cloudバケットに無断でアップロードしていることが発覚し、同社は「Grok Build」をApache 2.0ライセンスでオープンソース化した（Rustで記述された844,530行のコード）。ある報告では、送信データにSSHキーやパスワードマネージャーのデータベースが含まれていたことも指摘されている。xAIはアップロード機能を無効化して保持データを削除し、7月12日以降はデフォルトでデータ保持をオフに設定した。今回公開された環境により、開発者は独自の推論を用いてGrok Buildを完全なローカルファーストで実行し、無効化されたアップロード関連のコードを直接監査できるようになった。

出典： simonwillison.net ↗