「例外なくオープンソース化」X、Grok騒動収拾へ全コード公開を約束

「セキュリティレビュー後に例外なく」 #

イーロン・マスク氏は7月15日、X(旧Twitter)の全コードベースを「例外なく」オープンソース化すると自身のXアカウントで表明した。加えて、公開したコードが実際に本番環境で稼働しているものと一致するかを第三者レビュアーに検証させる仕組みも導入するという。SNSプラットフォームの心臓部を丸ごと外部の目にさらす、異例の宣言だ。

発端はGrokのプライバシー騒動 #

今回の発表の直接のきっかけは、AIコーディングツール「Grok Build」を巡る騒動だ。弊サイトでも既報の通り、Grok Buildは開発者が明示的に許可していないファイルや、開いてすらいないGit履歴までも無加工のままxAIのクラウドサーバーへ送信していたことが判明していた。OpenAIのサム・アルトマンCEOも「懸念すべき」とコメントするなど、業界を巻き込む信頼問題に発展していた。今回の「透明性」の全面打ち出しは、この火消しの色合いが濃い。

「公開」の実績は尻すぼみだった #

Xは2023年にもレコメンドアルゴリズムの一部を公開し、2026年1月には「おすすめ」表示アルゴリズムの公開範囲を拡大した実績がある。しかし話題になった直後こそ注目を集めるものの、その後の更新頻度は乏しく、実質的な外部検証が進んだという報告はほとんどない。

今回の目玉は「本番一致の第三者検証」という一歩踏み込んだ提案だが、これを実現するには再現可能ビルド(reproducible build)や署名付きバイナリの提供など、技術的なハードルが高い仕組みが不可欠になる。全コード公開は独立監査によって脆弱性やアルゴリズムの偏りを外部の目でチェックできる利点がある一方、無防備に晒せば攻撃者への"攻略本"にもなりかねない。マスク氏は「セキュリティレビュー完了後」に公開するとしており順序自体は妥当だが、Grok Build問題そのものの技術的な火種を消す答えにはなっていない点は見落とせない。