马斯克承认 Grok Build 上传用户代码,SpaceXAI 承诺彻底删除数据
马斯克亲口承认 Grok Build 上传用户代码,SpaceXAI 承诺将彻底删除
AI 导读独立安全研究者 @cereblab 通过钓鱼仓库证实,SpaceXAI 旗下 AI 编程 agent Grok Build 在用户关闭“帮助改进模型”开关后仍将整个代码仓库上传至 Google Cloud 存储桶。一个 12GB 测试仓库被拆成 73 个数据包共传输 5.1GB,而正常对话仅用 192KB。另一研究者复现发现日志记录 339 次自动上传,其中一次涉及整个电脑主目录。事件曝光后,Elon Musk 亲自回应承认属实,承诺彻底删除所有此前上传的用户数据。Grok Build 已上线 `/privacy` 命令供用户一键关闭数据留存并追溯删除已上传数据。
另有 3 家信源报道
- Grok Build AI 编程工具被曝上传用户完整代码库至谷歌云The Verge:AI · 7 月 15 日
- Grok CLI 被曝静默上传整个代码库及 Claude Code 配置,导致 API 密钥泄露卡兹克 · 7 月 13 日
- xAI 官方 Grok CLI 被曝静默上传整个代码库及用户密钥公众号:数字生命卡兹克 · 7 月 13 日
来源:IT之家·人工智能 · ithome.com