מאסק פותח את Grok Build אחרי שהכלי נתפס שואב קוד של משתמשים

הפתיחה המהירה

אילון מאסק לא מחכה הרבה כשהוא צריך לכבות שריפה. יממה בלבד אחרי שחוקר אבטחה חשף ש-Grok Build, המתחרה של xAI לקלוד קוד, מעלה מאגרי קוד שלמים לבאקט של גוגל קלאוד בלי שהמשתמשים יודעים, החברה זרקה את כל בסיס הקוד לגיטהאב תחת רישיון Apache 2.0. המהלך מגיע על רקע ימים גרועים במיוחד: המניה צללה לראשונה מתחת לשווי ההנפקה, ובטוויטר (סליחה, X) התפוצצה ביקורת על כך שמתחרים כמו קלוד קוד, Codex וג'מיני בכלל לא מתנהגים ככה.

שאיבת קוד מלאה

הפרצה התגלתה כשחוקר בדק מה קורה כשמעלים קובץ עבודה לכלי. התברר שהכלי לא מסתפק בשליפת המידע הנחוץ, אלא שואב את כל הריפו ומעלה אותו לענן של גוגל ש-xAI משתמשת בו. מדיניות איסוף חריגה בכל קנה מידה, בטח לכלי שאמור לרוץ בסביבת הפיתוח המקומית. הסערה לא איחרה לבוא, ובתגובה החברה הודיעה שתעצור את ההתנהגות הבעייתית, ומאסק עצמו התחייב למחוק כל בייט שנשאב לשרתים.

ההודעה על הקוד הפתוח הגיעה עם הצהרה בבלוג הרשמי: "אחרי שכל הדאטה נמחק, פיצ'ר ההעלאה כבוי כברירת מחדל ועם harness בקוד פתוח, אנחנו מציעים כעת מוצר פרטי לחלוטין". אנדרו מיליך, שמוביל את הפרויקט, הסביר שהמטרה לאפשר למפתחים לבדוק בדיוק מה הכלי עושה, להתאים אותו לפלו שלהם, ולוודא ששום מידע לא יוצא מהמחשב. בקיצור, תסמכו על הקוד, לא עלינו.

בלי תרומות חיצוניות

הבעיה: לפחות לפי התיעוד בריפו, xAI לא מקבלת תרומות קוד חיצוניות. זה לא בדיוק מודל קוד פתוח קלאסי, יותר כמו "קוד פתוח לקריאה בלבד". מפתחים יכולים לאודיט, לפורק, להריץ לוקאלי, אבל לא לשלוח PRs. עבור כלי שאמור להחזיר אמון אחרי שנחשף כמרגל, זו בחירה מוזרה. קהילת הקוד הפתוח כבר הרימה גבה: אם אתם לא סומכים עלינו שנתרום, למה שנסמוך עליכם שלא תחזירו את הטלמטריה בגרסה הבאה?

השאלה הגדולה היא אם המהלך יצליח להחזיר מפתחים שכבר עברו לקלוד קוד או ל-Codex. היתרון של Grok Build היה אינטגרציה הדוקה עם האקוסיסטם של מאסק, אבל היתרון הזה נמחק ברגע שהאמון נשבר. קוד פתוח זה צעד בכיוון הנכון, אבל בלי קבלת תרומות ובלי שקיפות מלאה על מה שקורה בגרסה המנוהלת, זה מרגיש יותר כמו פלסטר מאשר תיקון שורש.