- 发布日期
马斯克亲口承认 Grok Build 上传用户代码，SpaceXAI 承诺将彻底删除
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
马斯克亲口承认旗下AI编程工具Grok Build存在上传用户代码的行为，并承诺彻底删除所有历史数据。这一事件源于独立安全研究员的测试报告，引发了全球开发者对AI编程工具数据安全的信任危机。
Grok Build是SpaceXAI今年5月推出的AI编程代理，官方宣称采用“本地优先”策略，承诺代码仅留在用户电脑上。然而，独立安全研究员@cereblab通过设置包含假API密钥和数据库密码的钓鱼仓库，监控到Grok Build在用户仅回答“OK”的情况下，将整个仓库连同文件修改历史打包上传至Google Cloud存储桶。传输数据量达5.1GB，是正常对话流量的27800倍，且上传行为在关闭“帮助改进模型”开关后依然进行。
另一位研究者复现发现，Grok Build的日志记录了339次自动上传，其中一次上传了用户整个电脑的主目录，可能包含SSH密钥、密码管理器数据等敏感信息。报告发布后迅速登上Hacker News头版，Reddit论坛引发热议，开发者纷纷更换密钥并卸载工具。
xAI最初未在更新日志中提及此事，仅悄悄停止了服务器端的上传功能。随后在舆论压力下，Grok官方账号承认问题并推出/privacy命令，允许用户一键关闭数据留存并追溯删除已上传数据。SpaceXAI新任高管Andrew Milich亲自站台背书，最终马斯克本人拍板：所有此前上传的用户数据全部删除，不留一个字节。
从社区爆料到CEO表态，整个过程不到48小时。然而，数据虽可清空，但开发者对AI编程工具的信任已然动摇。Agentic coding工具拥有读写代码、执行命令的最高权限，其能力与风险并存。此次事件暴露出AI工具在透明度与用户数据控制权上的根本缺陷。
当前，AI编程赛道竞争激烈，SpaceXAI刚发布Grok 4.5，正全力冲刺。此次信任危机可能影响其市场拓展。业内呼吁更严格的数据安全审计与用户授权机制，避免类似事件重演。开发者需警惕，将家庭钥匙交给AI助手时，必须确保它不会将整个家打包带走。
