马斯克亲自回应！
就在刚刚，Elon Musk亲自下场回应Grok Build隐私争议，开口第一词便是——True。
确认事件属实。
随即作出明确承诺：所有此前上传至SpaceXAI平台的用户数据，将被完整、彻底地清除。
Zero anything whatsoever will remain——不留一字节。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
让一家AI领域头部公司公开承认问题，并主动执行全量数据清理，在整个AI行业尚属首次。
而将马斯克推至这一立场的，是一位执着的安全研究员，以及一场几乎动摇整个agentic coding生态信任根基的危机。
一个测试仓库，揪出关键漏洞
故事始于两天前发布的一份深度技术报告。
Grok Build是SpaceXAI推出的AI编程智能体，今年5月正式上线。其官网宣传页面赫然标注「local-first」——本地优先，你的代码始终保留在本地设备中。
开发者们选择了相信。毕竟，这类基础承诺一旦失实，代价难以估量。
但独立AI安全研究者@cereblab却选择验证。
他做了一件极为“较真”的事：注册匿名账号，创建一个伪装测试仓库，内嵌多组带唯一标识的虚假凭证——伪造的API密钥、模拟数据库密码等。
随后，他像部署一套数字监控系统般，全程捕获Grok Build向外发送的每一个网络请求，并逐包解析。
他还设定了最简指令：仅需回复“OK”，禁止打开任何文件。
逻辑清晰：该任务本身无需访问任何代码。Grok Build照例返回了“OK”。
而监控画面显示的却是另一番景象：它转身将整个仓库——包括全部源文件与完整Git历史记录——打包上传。
更令人意外的是，接收方并非xAI自有服务器，而是Google Cloud上的第三方存储桶。
你请来一位助手帮忙查看一份文档，并明确叮嘱“其余东西一律不动”。他微笑着应允，转头却把你整间书房的藏书、手稿、笔记，连同书架一起装箱，寄往陌生地址。
流量回溯，细节触目惊心
每一帧解析都令人震惊。研究人员还原传输内容后发现，所有诱饵文件均原封不动出现在上传数据中。
你说“别看”，它答“好的”——然后连保险柜带锁芯一并搬走。
Grok Build界面中存在一个名为「帮助改进模型」的开关，绝大多数用户默认理解为：关闭即停止一切数据上传。
现实却是：该开关仅控制是否将数据用于模型训练，对代码是否外泄毫无约束力。
再看传输规模。一个12GB的测试仓库，实际传出5.1GB数据，拆分为73个独立数据包，无一遗漏。
而同一时段，AI执行对话任务所产生的真实通信流量仅为192KB。
外传数据量，是正常交互流量的27,800倍。
那些伪造密钥未作任何脱敏处理，以明文形式赤裸裸地混入上传流中，随代码一同“裸奔”。
最令人脊背发凉的，是另一位研究者在本地复现时的日志记录：共触发339次自动上传行为，其中一次目标竟是其电脑的主用户目录。
那里可能存放着SSH私钥、密码管理器数据库、浏览器登录态……你数字身份的核心资产。
全球开发者连夜加固防线
报告发布当日，迅速登顶Hacker News首页，Reddit相关讨论帖爆炸式增长。
有海外媒体精准概括了这场反应的本质：“开发者们正默默打开密码管理器。”
恐慌并非无由。
代码库中潜藏的远不止密钥——还有配置文件、内部接口定义、数据库连接串、未发布的功能模块、商业敏感逻辑……一旦泄露，绝非一句道歉所能挽回。
有人通宵轮换全部密钥，有人直接卸载工具止损。
对企业用户而言，冲击更为严峻：多少团队的私有代码库、生产环境密钥，就这样在毫无察觉的情况下，悄然流入外部云存储——而他们甚至无法追溯丢失了哪些信息。
更值得玩味的是xAI最初的应对姿态。
报告发布后，上传行为悄然终止——未发新版本，也未重启服务，仅远程关闭了后端通道。但官方更新日志对此只字未提。
要知道，此事爆发的时间点，恰逢SpaceXAI高调推出Grok 4.5、全力抢占AI编程赛道的关键窗口期。
本欲发起一场战略反攻，结果先亲手引爆了地基。
沉默终究难以为继。
Grok官方随后正式承认问题，紧急上线/privacy指令——支持一键禁用数据留存，并可追溯删除已上传内容。
曾主导4年端到端加密产品开发、近期刚加盟xAI的高管Andrew Milich亲自出镜，为新隐私机制背书。
最终，马斯克亲自拍板：所有历史上传用户数据，全部清除，零残留。
从社区震动，到最高层启动清零操作，全程不足48小时。
数据可以删尽，信任难以归零
Agentic coding工具拥有极高的系统权限：读取任意文件、修改代码、执行终端命令。
你交付它一把钥匙，是让它协助工作——不是授权它把整栋房子打包运走。
这正是所有AI编程智能体用户最深层的忧虑：它的能力边界，就是你的风险边界。
今天是Grok Build，明天会是谁？
马斯克按下了删除键，数据可以归零。但开发者心头的疑虑，无法一键清除。
参考资料：
https://www.php.cn/link/8a2ab8a0ed5bfba29c7810c7d640e2a9
https://www.php.cn/link/b48dd5fc197031c2049eee6b819c8768
https://www.php.cn/link/f7cd65e256d601b428c917fb5f8dc133
本文来自微信公众号“新智元”，作者：ASI启示录，36氪经授权发布。
