स्पेसएक्सएआई के ग्रोक बिल्ड एआई कोडिंग टूल को रिपोर्ट किए जाने से पहले उपयोगकर्ताओं के संपूर्ण कोडबेस को Google क्लाउड पर अपलोड करते हुए देखा गया था और कंपनी ने इसे बंद कर दिया था। रजिस्टर रिपोर्ट करता है कि सेरेब्लाब सोमवार को प्रकाशित निष्कर्षों से पता चलता है कि कैसे ग्रोक बिल्ड सीएलआई पूरे कोड रिपॉजिटरी को पैकेजिंग और अपलोड कर रहा था, “जिन फाइलों को खोलने के लिए नहीं कहा गया था और इतिहास से हटाए गए रहस्य भी शामिल थे,” क्लाउड कोड जैसे समान टूल की तुलना में काफी अधिक डेटा प्रतिधारण।
शोधकर्ताओं का कहना है कि सोमवार तक, उनके परीक्षणों से पता चलता है कि स्पेसएक्सएआई के सर्वर “अक्षम_कोडबेस_अपलोड: सत्य” ध्वज लौटा रहे हैं, और कोडबेस अपलोड “अब सक्रिय नहीं होता है।”
एलोन मस्क ने एक्स पर एक पोस्ट में इस घटना पर प्रतिक्रिया दी का दावा ग्रोक बिल्ड द्वारा पहले अपलोड किया गया सारा डेटा “पूरी तरह से हटा दिया जाएगा।” मस्क ने भी कहा एक अलग पोस्ट कि “गोपनीयता सेटिंग्स का हमेशा सम्मान किया जाता है,” लेकिन उपयोगकर्ताओं से स्पेसएक्सएआई को अपना डेटा बनाए रखने की अनुमति देने के लिए कहा, यह “डीबगिंग मुद्दों के लिए सहायक” है।
किंग्स कॉलेज लंदन के एक स्वतंत्र सुरक्षा शोधकर्ता डॉ. लुकाज़ ओलेजनिक ने इसकी पुष्टि की द वर्ज डेटा प्रतिधारण की यह मात्रा “अत्यधिक” है, यह कहते हुए कि संभावित रूप से जोखिम वाले डेटा में “मालिकाना स्रोत कोड, सुरक्षा कमजोरियों के बारे में जानकारी, व्यक्तिगत डेटा, बुनियादी ढांचे का विवरण शामिल हो सकता है।” [and] साख।”
SpaceXAI ने शुरुआत में इस मुद्दे पर प्रतिक्रिया दी एक पोस्ट यह कहते हुए, “यदि [zero data retention] अक्षम है, डेटा प्रतिधारण को अक्षम करने के लिए / गोपनीयता कमांड सीएलआई में उपलब्ध है, जो पहले से सिंक किए गए डेटा को भी हटा देता है। हालाँकि, सेरेब्लैब बताते हैं कि “/ गोपनीयता एक प्रति-सत्र प्रतिधारण टॉगल है, न कि वह स्विच जिसने इसे ठीक किया है, इसलिए इसे नियंत्रण के रूप में इंगित नहीं किया जाना चाहिए।”
