xAI mở mã nguồn Grok Build sau sự cố rò rỉ dữ liệu người dùng nghiêm trọng

15 tháng 7 năm 2026 - Link Blog

xai-org/grok-build, hiện đã là mã nguồn mở (via) Công cụ CLI grok của xAI đã vấp phải sự phản đối dữ dội từ cộng đồng vào ngày hôm qua khi phát hiện ra rằng việc chạy lệnh này trong một thư mục có thể tải toàn bộ thư mục đó lên các Google Cloud bucket của xAI. Một người dùng báo cáo rằng họ đã chạy lệnh này trong thư mục gốc (home directory) và thấy nó tải lên "các khóa SSH, cơ sở dữ liệu trình quản lý mật khẩu, tài liệu, ảnh, video, mọi thứ của tôi".

Tôi vẫn chưa thấy lời giải thích chính thức nào về lý do tại sao nó lại làm như vậy, nhưng xAI đã phản hồi lại các phản hồi này (Musk: "Như một biện pháp phòng ngừa, tất cả dữ liệu người dùng đã được tải lên SpaceXAI trước thời điểm này sẽ bị xóa hoàn toàn và triệt để.") và đã vô hiệu hóa tính năng này.

Vài giờ trước, họ cũng đã phát hành toàn bộ mã nguồn của Grok Build theo giấy phép Apache 2.0 - có lẽ là để cố gắng lấy lại niềm tin từ người dùng. Trích từ bài đăng thông báo về kho lưu trữ mới của họ:

[...] Khi tính năng tải dữ liệu lên bị vô hiệu hóa, lựa chọn này đã được tôn trọng. Trong giai đoạn beta đầu tiên, tính năng lưu giữ dữ liệu được bật mặc định cho người dùng không phải ZDR. Dựa trên phản hồi của các bạn, chúng tôi đã thay đổi điều này. Chúng tôi hiện đang tiến xa hơn nữa để bảo vệ quyền riêng tư.

Với việc tất cả dữ liệu được lưu giữ đã bị xóa, mặc định lưu giữ bị tắt và một bộ công cụ mã nguồn mở, chúng tôi đang mang đến quyền riêng tư hoàn toàn cho người dùng. Bạn cũng có thể chạy Grok Build hoàn toàn dưới dạng mã nguồn mở và ưu tiên cục bộ (local-first) với khả năng suy luận (inference) của riêng bạn.

Chúng tôi đã vô hiệu hóa tính năng lưu giữ mặc định cho tất cả người dùng Grok Build bắt đầu từ ngày 12 tháng 7. Ngoài ra, chúng tôi đang xóa tất cả dữ liệu lập trình đã được lưu giữ trước đó, đảm bảo rằng tùy chọn của mọi người dùng đều được tôn trọng. Với những bước này, Grok Build vượt xa các sản phẩm lập trình lớn khác trong việc bảo vệ quyền riêng tư của người dùng.

Đây là một cơ sở mã khá đáng kinh ngạc! Grok Build chứa 844.530 dòng mã Rust (được tính bằng công cụ SLOCCount của tôi, loại trừ khoảng trắng và chú thích), trong đó chỉ khoảng 3% có vẻ là mã nguồn bên thứ ba (vendored).

Cho đến nay, kho lưu trữ chỉ có một commit duy nhất là phát hành mã nguồn, vì vậy thật đáng tiếc là chúng ta không có cái nhìn sâu sắc nào về cách cơ sở mã này phát triển theo thời gian.

Một vài điểm nổi bật:

Để so sánh, openai/codex có 950.933 dòng mã Rust. Các tác nhân lập trình trên terminal (terminal coding agents) phức tạp hơn đáng kể so với những gì tôi từng nghĩ!

Đây là bản ghi chép cuộc trò chuyện với Claude Code, nơi tôi đã yêu cầu nó clone kho lưu trữ này và giúp tôi tìm hiểu xem nó hoạt động như thế nào.