중요AI타임스
'Grok Build', 소스코드·인증키 무단 수집 논란...머스크 "데이터 전면 삭제"
AI 코딩 도구가 .env·API키 통째로 수집. 사내 도입 전 데이터 전송 범위 반드시 검증할 것.
요약
스페이스XAI의 AI 코딩 도구 'Grok Build'가 사용자 동의 없이 전체 Git 저장소와 민감한 .env 환경설정 파일을 무단 수집해 서버로 업로드한 사실이 드러나며 보안 논란이 불거졌다. 이번 사태는 한 보안 연구원의 폭로를 통해 알려졌으며, 기업 기밀 및 개인정보 유출에 대한 우려가 확산되고 있다. 이에 일론 머스크 CEO는 예방적 조치로서 지금까지 업로드된 모든 사용자 데이터를 완전히 삭제하겠다고 밝혔다. 14일(현지시간) 악시오스 보도에 따르면 해당 도구는 작업에 필요한 범위를 넘어선 데이터까지 전송한 것으로 확인됐다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 '그록 빌드', 소스코드·인증키 무단 수집 논란...머스크 “업로드 데이터 전면 삭제”
원문 보기 ↗