Dans la foulée d'une vive controverse sur la collecte massive de données, SpaceXAI décide de rendre open source son outil de codage Grok Build. Une manière de tenter de restaurer la confiance.
SpaceXAI d'Elon Musk publie le code source de son outil d'assistance au codage, Grok Build. Cette décision intervient quelques jours seulement après une polémique.Connu sous le pseudonyme de Cereblab, un chercheur en sécurité a révélé que l'interface en ligne de commande (CLI) de Grok Build empaquetait et envoyait des dépôts Git entiers vers un bucket de stockage Google Cloud géré par SpaceXAI.
Face au tollé, SpaceXAI avait promis de supprimer toutes les données secrètement recueillies, et en affichant par ailleurs sa volonté de rendre open source Grok Build, juste après un audit de sécurité interne.
Que contient cette version open source ?
Le code source est désormais accessible sur GitHub. Il est présenté sous la forme d'un unique commit, ce qui empêche de voir l'historique des modifications.
Selon l'analyse de Simon Willison, le projet est conséquent, avec 844 530 lignes de code Rust. Le code responsable de l'envoi des dépôts est toujours présent, mais semble avoir été modifié pour inverser ce comportement.
SpaceXAI détaille que la publication comprend des éléments clés comme les outils permettant de manipuler le code, l'interface utilisateur en ligne de commande et le système d'extensions.
" Publier le code est le moyen le plus direct de mettre en place un harnais robuste et fiable. Vous pouvez consulter le code source pour voir précisément comment il fonctionne ", écrit SpaceXAI.
Les garanties apportées par SpaceXAID'après SpaceXAI, la confidentialité est dorénavant complète pour l'utilisateur, et la rétention de données est désactivée par défaut pour tous depuis le 12 juillet. Toutes les données précédemment sauvegardées ont été effacées.
" Avec ces étapes, Grok Build va au-delà des autres produits de codage majeurs pour protéger la vie privée des utilisateurs. " La principale garantie demeure la possibilité d'exécuter Grok Build entièrement en local.
merci à GNT
