중요Simon Willison
xAI Grok CLI, 홈 디렉터리 통째로 클라우드 업로드 논란…소스 공개로 대응
CLI 도구가 SSH키·비번DB까지 xAI 클라우드에 업로드. 서드파티 CLI 실행 전 권한·데이터 범위 반드시 확인.
요약
xAI의 CLI 도구인 Grok Build가 사용자의 전체 디렉토리를 구글 클라우드 버킷으로 무단 업로드하는 보안 문제가 발견되어 큰 논란이 되었습니다. SSH 키와 비밀번호 관리 데이터베이스까지 전송된다는 사용자들의 제보가 이어지자, 일론 머스크는 기존에 업로드된 사용자 데이터를 전량 삭제하고 해당 기능을 비활성화했습니다. 이후 xAI는 신뢰 회복을 위해 Grok Build 코드베이스 전체를 Apache 2.0 라이선스로 오픈소스로 공개했습니다. 또한 7월 12일부터 모든 사용자에 대해 데이터 보존 기본값을 비활성화하고, 기존에 저장된 모든 코딩 데이터를 삭제하는 등 개인정보 보호 정책을 강화했습니다. 공개된 코드베이스는 약 844,530 라인의 Rust 코드로 구성되어 있으며, 이제 사용자는 로컬 환경에서 직접 추론을 실행할 수 있게 되었습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 xai-org/grok-build, now open source
원문 보기 ↗