هل مستودع كودك يتعرّى؟

كشفت تقارير أن واجهة Grok Build CLI تعرض، افتراضيًا، حزمته كاملة من مستودع Git المحلي لديك وترفعه إلى السحابة، بل وتشمل حتى الملفات التي لم تأذن لها بقراءتها.
وتشرح الزميلة بأبسط طريقة ممكنة: ما هي واجهة CLI، ولماذا تحتاج إلى قراءة كودك، وما الذي حدث فعليًا في هذه الواقعة، وهل يمكن استخدامها الآن أم لا.
1️⃣ ما هي CLI؟
CLI = Command Line Interface (واجهة سطر الأوامر)، وهي طريقة “الصندوق الأسود” التي تكتب فيها الأوامر داخل الطرفية.
2️⃣ ما هي Grok Build CLI؟
هي مساعد برمجي بالذكاء الاصطناعي بنسخة طرفية أطلقته xAI. لست بحاجة لفتح موقع ويب أو بيئة تطوير متكاملة (IDE)، فقط اكتب grok في الطرفية، وسيساعدك على قراءة الكود وتعديله، وتخطيط المشروع، وتنفيذ الأوامر.
3️⃣ لماذا يحتاج الذكاء الاصطناعي إلى قراءة مستودع كودك؟
لأنه “وكيل برمجة” عليه إنجاز مهام معقدة، ولا بد أن يفهم المشروع كاملاً:
- الترابط بين ملفات متعددة
- بنية المشروع وعلاقات الاعتماد
- سجل عمليات الالتزام في Git (لمعرفة ما الذي تغيّر سابقًا)
- دعم عمل وكلاء فرعيين بالتوازي
ويقول التعليل الرسمي: من أجل أن يمتلك الذكاء الاصطناعي “سياقًا كاملاً”، كي يعمل مثل مهندس فعلي، بدلًا من الاكتفاء بما يظهر له من ملف واحد مفتوح حاليًا.
4️⃣ محور الجدل يتمثل في “طريقة القراءة”:
عثر باحثون عبر اعتراض/التقاط الحزم على أن Grok Build CLI “ترفع، افتراضيًا، حزمة مستودع Git المحلي بالكامل” إلى سحابة xAI (بما في ذلك الملفات التي لم تتم قراءتها بواسطة الذكاء الاصطناعي + سجل Git الكامل).
حتى إذا قلت صراحةً في الـ prompt “لا تقم بقراءة أي ملفات”، فإنها لا تزال ترفع المستودع بالكامل.
وبالإضافة إلى ذلك، إذا قرأت ملفات مثل .env، فستُرسل أيضًا مفاتيح موجودة بداخلها.
وغياب توضيح واضح لآلية “رفع المستودع بالكامل افتراضيًا” في الوثائق الرسمية هو السبب الرئيسي الذي أثار النقاش.
5️⃣ تسلسل الأحداث:
• 10–11 يوليو: اكتشف باحثون أمنيون السلوك المذكور عبر اعتراض الحزم
• 12 يوليو: انتشرت التحليلات ذات الصلة على Reddit وX
• 13 يوليو، فجرًا: قامت xAI بدفع إعدادات بسرعة على مستوى الخادم، ما حدّ من سلوك رفع المستودع ككل
وقد رد حساب Grok الرسمي بالفعل، واعترف بوجود هذه الآلية، وأشار إلى أنه تم تعديلها بناءً على الملاحظات.
الدليل الأساسي: Gist

6️⃣ توصيات الاستخدام الحالية:
- للمشاريع الشخصية العادية: يمكنك الاستمرار في الاستخدام، لكن يُنصح بتمكين Plan Mode
- للمشاريع التي تحتوي على معلومات حساسة، أو كود شركات، أو مفاتيح حقيقية: يُفضّل عدم استخدامها مؤقتًا
- من الضروري استخدام .gitignore لاستبعاد الملفات والمجلدات الحساسة بدقة
وتذكّر هذه الواقعة أيضًا:
في عصر الذكاء الاصطناعي، من السهل أن “يتعرّى” مصدر البيانات. عند استخدام أدوات ترميز بالذكاء الاصطناعي، لا تتجاهل أبدًا محتوى البيانات التي يقوم النظام بقراءتها ورفعها.