AI 요약
스페이스XAI의 AI 코딩 도구 '그록 빌드'가 사용자 코드 전체를 구글 클라우드에 무단 업로드하는 문제가 발견됐다. 보안 연구소 세레블랩은 이 도구가 비공개 파일과 삭제된 비밀 정보까지 포함한 전체 코드 저장소를 패키징해 업로드했다고 밝혔다. 일론 머스크는 이에 대해 기존 업로드된 모든 데이터를 완전히 삭제하겠다고 발표했으며, 현재 서버에서는 코드베이스 업로드 기능이 비활성화된 상태다. 보안 전문가들은 이 같은 데이터 보유가 과도하며 독점 소스코드, 보안 취약점 정보, 개인 데이터 등이 유출될 위험이 있다고 경고했다.
핵심 포인트
- 그록 빌드 CLI가 사용자 코드 전체를 구글 클라우드에 무단 업로드한 사실이 세레블랩에 의해 적발됨
- 업로드 대상에는 비공개 파일과 삭제된 비밀 정보까지 포함되어 데이터 보유 범위가 과도했음
- 일론 머스크는 X를 통해 기존 업로드된 모든 데이터를 "완전히 삭제"하겠다고 약속
- 현재 스페이스XAI 서버는 "disable_codebase_upload: true" 플래그를 반환하며 기능이 비활성화됨
향후 전망
- 이번 사건으로 AI 코딩 도구의 데이터 프라이버시 규제가 강화될 가능성이 있음
- 스페이스XAI는 사용자 신뢰 회복을 위해 투명한 데이터 처리 정책을 도입해야 할 것