SpaceXAI, Grok Build 전체 코드 저장소 업로드 논란에 불충분한 해명

보안 연구자 Cereblab이 SpaceXAI의 AI 코딩 도구 Grok Build CLI가 작업에 필요한 파일만 전송한 것이 아니라, 이용자의 Git 저장소 전체와 커밋 이력을 묶어 SpaceXAI가 관리하는 구글 클라우드 저장소로 업로드했다고 공개. 에이전트에게 파일을 열지 말라고 지시한 경우에도 저장소가 전송됐으며, 과거 커밋에 남아 있던 비밀정보와 인증정보까지 포함될 수 있다는 지적 제기.

SpaceXAI는 이용자의 선택과 개인정보 보호를 존중한다며 제로 데이터 보존이 설정된 팀의 코드와 추적 데이터는 보관하지 않는다고 설명하고, 일반 이용자는 Grok Build의 /privacy 명령으로 데이터 보존을 비활성화하고 동기화된 데이터를 삭제할 수 있다고 안내. 그러나 연구자는 해당 명령이 세션별 데이터 보존 설정일 뿐 저장소의 외부 전송 자체를 막는 기능은 아니라고 반박.

논란 이후 SpaceXAI가 서버 측 설정으로 저장소 업로드 기능을 중단한 정황이 확인됐으며, 일론 머스크는 이전까지 SpaceXAI에 업로드된 모든 이용자 데이터를 완전히 삭제하겠다고 발표. 회사가 무단 업로드 의혹을 직접 인정하거나 사과하지는 않았으나, 기존 데이터의 전면 삭제를 약속하면서 저장소 업로드 사실을 사실상 일부 인정한 대응이라는 평가 확산.