The Decoder • 13일 전

대규모 데이터 유출 논란 후 xAI, 코딩 에이전트 오픈소스화

IMP

7/10

핵심 요약

일론 머스크의 AI 스타트업 xAI가 개발한 AI 코딩 에이전트 '그록 빌드(Grok Build)'가 사용자의 로컬 파일을 서버로 무단 업로드하는 치명적인 보안 사고를 냈습니다. 이에 대한 책임과 신뢰 회복을 위해 xAI는 업로드 기능을 비활성화하고, 해당 도구의 전체 소스 코드를 깃허브에 오픈소스로 공개했습니다. 이제 사용자는 코드를 투명하게 검증하고 완전히 로컬 환경에서 안전하게 도구를 실행할 수 있게 되었습니다.

번역된 본문

대규모 데이터 유출 사고 이후, xAI가 깃허브(GitHub)에 '그록 빌드(Grok-Build)'를 오픈소스로 공개했습니다.

저자: 마티아스 바스티안 (Matthias Bastian) | 2026년 7월 16일

xAI의 AI 코딩 에이전트 '그록 빌드(Grok Build)'는 특정 디렉터리 내의 모든 파일을 xAI의 구글 클라우드(Google Cloud) 서버로 업로드한다는 사실이 사용자들에게 발견되며 거센 비판을 받았습니다. 한 사용자는 SSH 키, 비밀번호 데이터베이스, 문서 및 사진 등이 전송되었다고 보고했습니다. 이후 일론 머스크(Elon Musk)는 업로드된 모든 사용자 데이터를 완전히 삭제할 것이라고 발표했습니다.

xAI는 신뢰를 회복하기 위해 업로드 기능을 비활성화하고, 아파치 2.0(Apache 2.0) 라이선스 하에 전체 소스 코드를 깃허브에 공개했습니다. 그록 빌드는 'grok' 명령어를 통해 실행되는 터미널 기반의 코딩 에이전트입니다. 이 도구는 코드베이스를 읽고 편집하고, 셸(Shell) 명령을 실행하며, 웹을 검색하고, 장기 실행되는 작업을 관리할 수 있습니다. 이러한 작업들은 대화형으로 진행되거나 스크립팅 및 CI(지속적 통합)를 위한 헤드리스(headless) 모드로 실행될 수 있으며, 에이전트 클라이언트 프로토콜(ACP)을 통해 편집기에 내장될 수도 있습니다.

이 도구를 오픈소스화함으로써 xAI는 완전한 투명성을 제공하고자 합니다. 이제 그록 빌드는 로컬 환경에서도 온전히 실행할 수 있습니다. 이 코드베이스는 약 844,530줄의 러스트(Rust) 코드로 구성되어 있으며, 에이전트 루프, 도구, 터미널 UI(User Interface), 그리고 플러그인과 서브에이전트를 위한 확장 시스템을 포함하고 있습니다. 업로드 기능의 흔적은 코드 내에 여전히 남아있지만 비활성화된 상태입니다. xAI에 따르면, 7월 12일부터 기본적으로 데이터 저장 기능은 꺼져(off) 있는 상태라고 합니다.

원문 보기

원문 보기 (영어)

xAI open-sources "Grok-Build" on GitHub after massive data breach Matthias Bastian View the LinkedIn Profile of Matthias Bastian Jul 16, 2026 xAI's AI coding agent "Grok Build" drew heavy criticism after users discovered it uploaded all files in a directory to xAI's Google Cloud servers. One user reported that SSH keys, password databases, documents, and photos were transferred. Elon Musk then announced that all uploaded user data would be fully deleted. xAI disabled the upload feature and published the full source code on GitHub under the Apache 2.0 license to rebuild trust. Grok Build is a terminal-based coding agent invoked via the grok command. It can read and edit codebases, run shell commands, search the web, and manage long-running tasks, either interactively, headlessly for scripting and CI, or embedded in editors via the Agent Client Protocol (ACP). By open-sourcing the tool , xAI wants to provide full transparency. Grok Build can now also run entirely locally. The codebase spans about 844,530 lines of Rust and covers the agent loop, tools, terminal UI, and an extension system for plugins and subagents. Remnants of the upload function are still in the code but disabled. According to xAI , data storage has been off by default since July 12. Ad DEC_D_Incontent-1 Ad AI News Without the Hype – Curated by Humans Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section. Subscribe now Source: xAI Ask about this article… Search

xAI 오픈소스 데이터 유출 코딩 에이전트 그록 빌드