xAI otwiera kod Grok-Build po wpadce z prywatnymi kluczami SSH

Spora wpadka xAI właśnie zamieniła się w eksperyment z transparentnością. Zamiast zamiatać sprawę pod dywan, firma Elona Muska udostępniła na GitHubie niemal 850 tysięcy linii kodu swojego agenta programistycznego. To efekt skandalu, w którym narzędzie Grok-Build zaczęło bez pytania wysyłać prywatne dane programistów prosto na serwery firmy.

Dlaczego to ważne teraz? W połowie lipca 2026 roku branża AI stanęła przed pytaniem o granice zaufania do agentów autonomicznych. Ujawnienie, że Grok-Build potrafi wyciągać z dysków wrażliwe hasła i klucze, zmusiło Muska do radykalnego kroku: przejścia na model open-source. Od 12 lipca 2026 roku mechanizm przechowywania danych użytkowników jest domyślnie wyłączony, co ma zatrzymać odpływ profesjonalistów do konkurencji.

Klucze SSH na serwerach Google Cloud

Programiści korzystający z Grok-Build odkryli niepokojący mechanizm. Narzędzie, zamiast tylko pomagać w pisaniu kodu, przesyłało całą zawartość roboczych katalogów na infrastrukturę Google Cloud należącą do xAI. W paczkach znajdowały się pliki źródłowe, bazy haseł, a nawet prywatne zdjęcia. Musk zareagował dopiero, gdy skala wizerunkowej katastrofy stała się nie do opanowania. Zadeklarował usunięcie przejętych danych, a funkcja automatycznego wysyłania trafiła na śmietnik historii.

Aby odzyskać twarz, xAI udostępniło projekt na licencji Apache 2.0. Jak podkreśla firma, „decyzja ta ma umożliwić społeczności niezależny audyt narzędzia i zapewnić pełną transparentność jego działania”. To ruch rzadko spotykany u graczy tej wielkości, szczególnie po tak poważnym naruszeniu bezpieczeństwa.

Potężny agent w języku Rust

Grok-Build to nie jest prosty wtyczka do edytora. To potężny, terminalowy agent napisany w Rust, który zarządza całymi bazami kodu. Potrafi samodzielnie edytować pliki, wykonywać polecenia powłoki i przeszukiwać sieć. Dzięki obsłudze Agent Client Protocol (ACP), narzędzie można łatwo spiąć z edytorami takimi jak VS Code lub wrzucić bezpośrednio w potoki CI/CD.

Lokalna praca jako nowy standard

Największa zmiana dotyczy jednak sposobu działania. Choć w kodzie na GitHubie wciąż widać ślady modułów odpowiedzialnych za przesyłanie danych, są one nieaktywne. Według zapewnień xAI, programiści mogą teraz korzystać z możliwości agenta bez obaw, że ich sekrety opuszczą lokalną maszynę. Ruch ten stawia xAI w specyficznej pozycji: firmy, która najpierw zawiodła zaufanie, a teraz próbuje stać się liderem transparentności w świecie zdominowanym przez zamknięte modele AI.