Grok Verileri Sızdırıyor: Elon Musk Kabul Etti

Hakan Hasırcıoğlu

14 Temmuz 2026

SpaceXAI tarafından geliştirilen Grok Build adlı yapay zeka destekli kodlama aracı, kullanıcıların tüm kod tabanlarını Google Cloud üzerine yüklediği tespit edildikten sonra kapatıldı. Cereblab tarafından paylaşılan bulgular, aracın kullanıcıların erişimine kapalı tuttuğu dosyalar ve geçmişte silinmiş gizli veriler dahil olmak üzere tüm kod depolarını buluta aktardığını gösteriyor.

Araştırmacılar, Grok Build CLI aracının benzeri olan Claude Code gibi araçlardan çok daha fazla veri tuttuğunu belirtiyor. Pazartesi günü yapılan testler, SpaceXAI sunucularının artık kod tabanı yüklemeyi durdurduğunu ve sistemin ilgili yükleme işlemini devre dışı bıraktığını doğruluyor.

Veri Güvenliği Endişeleri ve Musk’ın Açıklamaları

Elon Musk, X platformu üzerinden yaptığı açıklamada, Grok Build tarafından daha önce yüklenen tüm verilerin tamamen silineceğini duyurdu. Musk, gizlilik ayarlarının her zaman dikkate alındığını savunsa da hata ayıklama süreçlerine yardımcı olması için kullanıcıların verilerini tutmalarına izin vermelerini istedi.

True.

As a precautionary measure, all user data that was uploaded to SpaceXAI before now will be completely and utterly deleted. Zero anything whatsoever will remain. https://t.co/S8XFPEfBmP

Reklam

Reklam

— Elon Musk (@elonmusk) July 13, 2026

King’s College London’dan bağımsız güvenlik araştırmacısı Dr. Lukasz Olejnik, bu ölçekteki bir veri tutma işleminin aşırı olduğunu ifade ediyor. Olejnik, risk altındaki verilerin tescilli kaynak kodları, güvenlik açıkları, kişisel bilgiler, altyapı detayları ve çeşitli kimlik bilgilerini içerebileceği konusunda uyarıyor.

SpaceXAI’nin Yanıtı ve Teknik Tartışmalar

SpaceXAI, yaşanan soruna ilişkin yaptığı ilk açıklamada CLI üzerindeki /privacy komutunun veri tutma özelliğini devre dışı bıraktığını ve daha önce senkronize edilen verileri sildiğini belirtti. Ancak Cereblab, bu komutun sadece oturum bazlı bir ayar olduğunu ve sorunu kökten çözen anahtar olmadığını vurguluyor.

Şirketin sunduğu çözüm önerisi ile araştırmacıların tespitleri arasındaki bu uyuşmazlık, kullanıcıların veri güvenliği konusunda soru işaretleri yaratmaya devam ediyor. Bu durum, özellikle hassas projeler üzerinde çalışan yazılımcılar için ciddi bir güvenlik riski oluşturuyor.

Şirketin veri yönetimi konusundaki bu yaklaşımı hakkında siz ne düşünüyorsunuz?