☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
马斯克罕见亲自回应Grok Build隐私争议，开场第一句话便是“True”，明确证实事件属实。紧接着他郑重承诺：所有曾上传至SpaceXAI平台的用户数据将被彻底清除，“不保留哪怕一个字节”。一家全球瞩目的AI企业主动承认问题并执行全量数据销毁，在整个AI行业尚属首次。
安全研究员设局取证，坐实“静默外传”行为
事件起因于AI安全领域独立研究者@cereblab发布的一份深度技术报告。Grok Build作为SpaceXAI推出的AI编程助手，其官网宣传语赫然写着“本地优先——你的代码永远留在本地设备”。但该研究者选择用实证说话：他创建了一个伪装成真实项目的测试仓库，其中嵌入了带有唯一指纹的虚假API密钥、数据库凭证等高敏感诱饵，并全程抓包监控Grok Build的所有网络通信。
他仅向Grok Build下达一条极简指令：“什么都不做，只回复OK。”系统果然返回了OK，却在后台悄然将整个仓库（含全部文件及完整Git历史）打包上传至Google Cloud Storage。一个12GB的测试库实际外传5.1GB数据，拆分为73个加密分片全部成功送达；而该次交互本身仅消耗192KB带宽——外传数据量是正常交互流量的27800倍。另一位复现者更发现，日志中清晰记录着339次自动上传行为，其中一次目标竟是用户电脑的根目录（Home Directory）。
48小时内启动全局数据擦除，但信任裂痕已难以弥合
报告发布当日即登顶Hacker News热榜首位，Reddit相关帖迅速突破万赞，大量开发者紧急轮换密钥，部分团队直接卸载工具。对企业用户而言冲击尤为剧烈——无数私有代码库、线上环境密钥、未公开业务逻辑，在毫不知情的状态下已被同步至第三方云存储，且无任何审计日志可供追溯。xAI初期采取的是“静默封堵”策略：停止上传通道，却未在版本更新说明中作任何披露。舆论持续发酵后，Grok官方才正式承认问题，并紧急上线--disable-data-upload命令供用户手动关闭数据留存功能。
新加盟的工程副总裁Andrew Milich公开站台解释技术细节，最终由马斯克本人拍板启动全量历史数据清除流程。从舆情爆发到最高决策层下令清零，全程耗时不足48小时。然而，Agentic类编程工具本就拥有读取文件、修改源码、执行终端命令等系统级权限；用户授予其访问权，是为提升开发效率，而非放任其将整台设备“打包搬运”。数据可以一键抹除，但开发者心中那把信任之锁，一旦被撬开，便再难原样合拢。
