Yapay zeka tabanlı kodlama asistanları, yazılımcıların verimliliğini artırırken beraberinde önemli güvenlik risklerini de taşıyor. Son olarak SpaceXAI tarafından sunulan "Grok Build" aracı, bir güvenlik araştırmacısının tespitleriyle tartışmaların odağına yerleşti.
Araştırmaya göre sistem, kullanıcıların sadece güncel kaynak kodlarını değil; tüm Git geçmişini, gizli API anahtarlarını ve hassas kimlik bilgilerini kontrolsüz bir şekilde Google Cloud Storage sunucularına aktarıyor.
Söz konusu veri sızıntısının en dikkat çekici yanı, gizlilik odaklı olduğu düşünülen ayarların etkisiz kalması. Kullanıcılar yapay zekaya kaynak kodlarını okumaması için talimat verse bile arka plandaki yükleme işlemi durmuyor. Hatta "Modeli geliştir" seçeneğinin devre dışı bırakılması, verilerin buluta gönderilmesini engellemiyor; bu ayar yalnızca verilerin model eğitiminde kullanılıp kullanılmayacağını kontrol ediyor.
SpaceXAI yetkilileri, sistemin "Sıfır Veri Saklama" (ZDR) protokolüyle çalıştığını savunsa da araştırmacının bulguları farklı bir tablo çiziyor. Şirket, kullanıcıların "/privacy" komutu ile veri paylaşımını yönetebileceğini belirtse de bu durum, halihazırda buluta yüklenmiş hassas bilgiler için bir çözüm sunmuyor.
Elon Musk'tan veri silme taahhüdü
Yaşanan bu kritik güvenlik açığı sonrası konuya dahil olan Elon Musk, hata ayıklama süreçleri için verilerin bir kısmının saklanmasının teknik olarak gerekli olduğunu ifade etti. Ancak güvenlik endişelerini gidermek amacıyla, o ana kadar yüklenmiş tüm kullanıcı verilerinin sistemden kalıcı olarak temizleneceğini duyurdu. Yine de şirket, verilerin ne kadar süreyle erişilebilir kaldığına dair henüz kapsamlı bir güvenlik raporu paylaşmadı.
Grok Build aracını kullanan yazılımcıların, güvenliği sağlamak için hızlıca aksiyon alması kritik öneme sahip. Eğer bu aracı kullandıysanız, vakit kaybetmeden "/privacy" komutu ile gizlilik ayarlarınızı gözden geçirmenizi ve potansiyel olarak açığa çıkmış olabilecek tüm API anahtarlarını, şifreleri ve veri tabanı bağlantı bilgilerini değiştirmenizi şiddetle öneriyoruz.