Grok Build ถูกพบว่าอัปโหลดโค้ดทั้งรีโปขึ้นคลาวด์ ก่อน xAI ปิดฟีเจอร์

มีรายงานว่าเครื่องมือเขียนโค้ดด้วย AI ของ xAI ชื่อ Grok Build มีพฤติกรรมอัปโหลดทั้งคลังซอร์สโค้ดของผู้ใช้ขึ้นไปยัง Google Cloud โดยอัตโนมัติ ก่อนที่ประเด็นจะถูกเปิดเผยและบริษัทสั่งปิดการทำงานส่วนนี้ลง

รายงานจาก The Register อ้างอิงผลการวิเคราะห์ของนักวิจัยจาก Cereblab ซึ่งทดสอบแล้วพบว่า Grok Build CLI ไม่ได้อัปโหลดแค่ไฟล์ที่จำเป็นต่อการทำงาน แต่รวมถึงทั้ง repository ของผู้ใช้ด้วย แม้จะมีการกำหนดไม่ให้เปิดไฟล์บางส่วนไว้ก็ตาม ข้อมูลที่ถูกส่งขึ้นไปยังคลาวด์ยังครอบคลุมถึงสิ่งที่เคยถูกลบออกจากประวัติแล้วด้วย

นักวิจัยชี้ว่าพฤติกรรมดังกล่าวมีลักษณะเก็บและส่งข้อมูลมากกว่าชุดเครื่องมือเขียนโค้ดคู่แข่งอย่าง Claude Code อย่างมีนัยสำคัญ จึงก่อให้เกิดคำถามเรื่องความเป็นส่วนตัว ความจำเป็นของการส่งข้อมูล และความเสี่ยงที่ความลับของโค้ดจะรั่วไหลไปยังระบบภายนอก

ต่อมาผู้ทดสอบพบว่าเซิร์ฟเวอร์ของ xAI เริ่มส่งค่าสถานะ “disable_codebase_upload: true” ทำให้การอัปโหลดทั้งโค้ดเบสไม่ทำงานอีกต่อไป ซึ่งสะท้อนว่าบริษัทได้ปรับพฤติกรรมของเครื่องมือนี้หลังประเด็นถูกเผยแพร่

เหตุการณ์นี้ตอกย้ำความกังวลที่มักเกิดกับเครื่องมือ AI สำหรับนักพัฒนา โดยเฉพาะเมื่อซอฟต์แวร์เข้าถึงโค้ดภายในจำนวนมากและอาจส่งข้อมูลออกนอกระบบโดยที่ผู้ใช้ไม่คาดคิด ขณะเดียวกันยังเป็นตัวอย่างว่าการออกแบบระบบ AI ช่วยเขียนโค้ดจำเป็นต้องคำนึงถึงการควบคุมข้อมูลและความโปร่งใสอย่างเข้มงวด