스페이스XAI, '그록 빌드' 소스코드 공개…“개인정보 우려 털고 개방성 강화”

스페이스XAI가 AI 코딩 에이전트 '그록 빌드(Grok Build)'를 오픈소스로 공개하고 모든 사용자의 이용 한도를 초기화했다. 최근 코드 저장소 업로드 논란으로 제기된 개인정보 우려를 해소하는 동시에 개발자들이 직접 코드를 검증하고 수정할 수 있도록 개방성을 강화하려는 행보로 풀이된다. 스페이스XAI는 15일(현지시간) X를 통해 "그록 빌드를 오픈소스로 공개했으며 모든 사용자의 사용량 제한을 초기화했다"라고 발표했다. 공개된 코드는 깃허브를 통해 아파치 2.0 라이선스로 배포됐다. 개발자들은 그록 빌드의 소스코드를 자유롭게 내려받아 수정하거나 자체 환경에서 실행할 수 있으며, 로컬 AI 모델과 연동해 인터넷 연결 없이 '로컬 퍼스트(Local-first)' 방식으로 활용하는 것도 가능하다. 이번에 공개된 것은 AI 모델 자체가 아니라 터미널 기반 AI 코딩 에이전트를 구동하는 소프트웨어 계층이다. 여기에는 에이전트 런타임, 터미널 인터페이스, 파일 편집 기능, 명령 실행 시스템, 도구 호출, 플러그인과 스킬(Skills), MCP 서버 등 AI 모델과 개발 환경을 연결하는 핵심 인프라가 포함된다. 반면 그록 4.5 모델의 가중치는 공개 대상에 포함되지 않았다. 스페이스XAI는 "개발자들이 컨텍스트 구성부터 도구 호출 분배까지 그록 빌드의 전체 동작 원리를 직접 확인할 수 있다"라며 "플러그인과 훅(Hooks), MCP 서버, 서브에이전트 등을 활용하는 개발자들에게 신뢰할 수 있는 참고 구현(reference implementation)이 될 것"이라고 설명했다. 이번 오픈소스 공개는 최근 그록 빌드가 사용자의 전체 깃(Git) 저장소와 커밋 기록, 일부 인증 정보 등을 회사 서버로 업로드한다는 사실이 알려지며 논란이 된 직후 이뤄졌다. 스페이스XAI는 지난 12일부터 데이터 업로드 기능을 기본적으로 비활성화했으며, 초기 베타 버전에서 기본값으로 설정됐던 데이터 보관 기능도 모두 해제했다고 밝혔다. 또 기존에 저장돼 있던 코딩 관련 데이터는 삭제 작업을 진행 중이며, 사용자가 명령줄 인터페이스(CLI)에서 데이터 업로드를 비활성화하면 '제로 데이터 보존(Zero Data Retention·ZDR)' 정책에 따라 해당 설정이 항상 준수됐다고 강조했다. 스페이스XAI는 보안 취약점을 발견한 개발자들에게는 버그바운티 플랫폼 '해커원(HackerOne)'을 통해 제보해 달라고 요청했다. 하지만, 이번 프로젝트는 일반적인 커뮤니티 중심 오픈소스와는 차이가 있다. 공개 저장소는 내부 개발 코드를 주기적으로 복사해 게시하는 형태로 운영되며, 외부 개발자의 풀 리퀘스트(PR)나 공식 코드 기여는 현재 허용되지 않는다. 따라서 개발자들은 자유롭게 자체 버전을 수정·배포할 수 있지만, 공식 제품 개발에 직접 참여할 수는 없다. 업계에서는 이번 공개가 AI 코딩 도구 시장에도 적지 않은 영향을 미칠 것으로 보고 있다. '깃허브 코파일럿'이나 '커서'처럼 클라우드 기반 서비스가 주도하는 시장에서, 소스코드를 직접 검증하고 자체 인프라에서 운영할 수 있는 대안이 등장하면서 보안과 개인정보 보호를 중시하는 기업들의 관심을 끌 수 있다는 분석이다. 한편, 일론 머스크 CEO는 같은 날 X 플랫폼 전체 코드도 보안 검토가 완료되는 대로 예외 없이 오픈소스로 공개하겠다는 계획도 밝혔다. 공개 시점과 범위, 저장소 운영 방식 등 구체적인 내용은 아직 공개되지 않았다. 박찬 기자 cpark@aitimes.com