Elon Musk, araştırmacıların YZ aracının kullanıcıların tüm kod depolarını toplayıp şirketin kontrolündeki bulut depolama alanına yüklediğini tespit etmesinden birkaç gün sonra SpaceX‘in Grok Build CLI‘ı açık kaynak yaptığını doğruladı.
SpaceXAI’ın veri topladığı ilk olarak pazar günü, Grok Build trafiğini inceleyen ve depoların Git Bundles olarak paketlenip Google Cloud depolama alanına aktarıldığını tespit eden Cereblab tarafından kamuoyuna duyuruldu. Bu durum endişe yarattı.
Haber o kadar çok olumsuz tepki topladı ki Elon Musk, SpaceX ve teknik ekibiyle birlikte kamuoyuna açıklama yapmak zorunda kaldı. Açıklamada, Grok Build’in bugüne kadar depoladığı tüm verileri silme ve kullanıcılara verilerinin nasıl işleneceği konusunda daha fazla kontrol sağlama sözü verildi.
SpaceX, eskiden Twitter olarak bilinen X ile YZ birimi Grok‘un yer aldığı xAI şirketinin çatı şirketi konumunda bulunuyor.
Verilen sözlerin bir parçası olarak Musk, kod tabanı güvenlik açıkları açısından denetlendikten sonra ürüne duyulan güveni artırmak amacıyla SpaceX‘in Grok Build‘i açık kaynak yapacağını da belirtti.
Çarşamba günü bu söz yerine getirildi. Kodların tamamı şu anda GitHub üzerinde görülebiliyor ancak paylaşım tek bir commit halinde yapıldığı için zaman içinde yapılan değişikliklerin tamamı görünmüyor. Herhangi bir pull request veya git geçmişi de yer almıyor.
SpaceX konuyla ilgili “Grok Build’i açık kaynak yaptık ve tüm kullanıcılar için kullanım limitlerini sıfırladık. Grok Build’i açık kaynak hale getirmek, herkesin güvenilir ve güçlü bir altyapı oluşturulmasına katkıda bulunmasına imkan tanıyor. Grok Build CLI için hazırlanan Git deposu da dahil olmak üzere kodlarımızı inceleyebilirsiniz.” dedi.
Datasette‘in yaratıcısı ve Django‘nun kurucu ortaklarından Simon Willison‘a göre, Grok Build kod tabanı 844.530 satır Rust kodundan oluşuyor. Depoları buluta göndermekten sorumlu kod hâlâ yerinde dursa da bu davranışı tersine çevirecek şekilde değiştirildiği görülüyor.
Açık kaynak duyurusuna eşlik eden ayrı bir açıklamada SpaceX, kurumsal müşterilere varsayılan olarak uygulanan Sıfır Veri Saklama (ZDR) ilkesine her zaman saygı duyduğunu belirtti. Şirket, diğer herkes için veri saklamanın varsayılan olarak açık olduğunu kabul etti ve bu durumun düzeltildiğini açıkladı.
Şirket şu ifadeleri kullandı: “Kullanıcıların gizlilik konusundaki sorularına yanıt olarak: Grok Build, lansmandan bu yana sıfır veri saklama (ZDR) ilkesine tamamen sadık kaldı. Tüm kullanıcılar CLI üzerinden veri yükleme özelliğini kapatma imkanına her zaman sahipti.
Veri yükleme kapatıldığında bu tercihe saygı gösterildi. Erken beta sürecinde veri saklama özelliği, ZDR kapsamı dışındaki kullanıcılar için varsayılan olarak açıktı. Geri bildirimleriniz doğrultusunda bunu değiştirdik. Şimdi gizliliği korumak adına daha da ileri adımlar atıyoruz.
Saklanan tüm verilerin silinmesi, veri saklamanın varsayılan olarak kapatılması ve açık kaynaklı bir altyapı sayesinde kullanıcılara tam gizlilik sunuyoruz. Ayrıca Grok Build’i tamamen açık kaynaklı ve kendi çıkarım modellerinizle öncelikli olarak yerel ortamınızda çalıştırabilirsiniz.”
12 Temmuz itibariyle tüm Grok Build kullanıcıları için varsayılan veri saklama özelliğini kapatmış bulunuyoruz. Ayrıca daha önce saklanan tüm kodlama verilerini silerek her kullanıcının tercihlerine saygı duyulmasını sağlıyoruz. Bu adımlarla Grok Build, kullanıcı gizliliğini koruma konusunda diğer büyük kodlama ürünlerinin ötesine geçiyor.”
SpaceX ayrıca araştırmacıları Grok Build‘deki güvenlik sorunlarını incelemeye ve bunları sorunun ciddiyetine göre 100 dolar ile 20.000 dolar arasında ödüller sunan hata ödülü (bug bounty) programına bildirmeye davet etti.
Kaynak: https://www.theregister.com/ai-and-ml/2026/07/16/spacex-open-sources-grok-build-after-data-retention-furore/5272333
