# 马斯克亲口承认Grok Build偷传用户代码，承诺历史数据全部清零不留一个字节 - Link: https://paooo.com/aigc-news/30363/ - Published: 2026-07-14T16:19:39+08:00 - Author: Prompt 语宙研究院 ⚡ [Prompt](https://paooo.com/ai-image-prompts/) 语宙 AI 导读 · 30 秒核心看点 * 马斯克公开承认Grok Build偷传用户代码，并承诺历史数据全部清零。 * 独立研究者用诱饵仓库实测，发现代码与完整修改历史被打包上传云端。 * AI编程助手握有高权限，数据可删但开发者对隐私与信任的担忧难消。 马斯克亲自下场回应Grok Build隐私风波，开口第一个词是”True”，承认事情属实。他随后 承诺，所有此前上传到SpaceXAI的用户数据将完全且彻底删除，”一个字节不留”。让一家AI 巨头当众认账并主动清空用户数据，这在AI圈还是头一回。 安全研究员”钓鱼”测试实锤偷传行为 事情源于独立AI安全研究者@cereblab的一份报告。Grok Build是SpaceXAI旗下的AI编程助手， 官方宣传页白纸黑字写着”本地优先，代码留在你自己电脑上”。但这位研究者偏不信，他注册 小号建了一个”钓鱼”测试仓库，里面埋好假的API密钥、数据库密码等做了唯一标记的诱饵， 然后像装监控一样截获了Grok Build向外发送的每一个数据包。 他专门下了指令要求Grok Build什么都不用干，只回答一个OK。Grok Build乖乖回了OK，转身 却把整个仓库所有文件加上完整修改历史打包上传到了Google Cloud的存储桶。一个12GB的 测试仓库实际传出去5.1GB，拆成 73 个包裹全部送达，而对话本身只用掉192KB流量——偷运 走的数据是正经干活的 27800 倍。另一位研究者复现时更发现，日志里记录了 339 次自动 上传，其中一次上传对象竟是整个电脑的主目录。 48 小时内马斯克拍板清零，但信任危机难消 报告发出当天直接冲上Hacker News头版，Reddit炸锅，有开发者连夜换掉所有密钥，有人直接 卸载。最扎心的是企业用户——多少团队的私有仓库、生产环境密钥在完全不知情的情况下躺进 了别人家的存储桶，连自己丢了什么都无从查起。xAI最初的反应是悄悄掐断上传行为但官方 更新日志只字未提，沉默终究扛不住后，Grok官方出面认账并上线一键关闭数据留存的命令。 刚被挖来的高管Andrew Milich亲自站台背书，马斯克本人最终拍板清零所有历史用户数据。 从社区炸锅到一把手清零，前后不到 48 小时。但Agentic coding工具握着用户电脑最高权限—— 读文件、改代码、跑命令，用户交出钥匙是让它帮忙干活，不是让它把整个家打包带走。数据 可以清零，开发者的信任危机却没法清零了。 🧭 文中关联 [AI 工具](https://ai.paooo.com/)官网与参数卡（语宙 AI 导航） **Grok ↗** 马斯克旗下xAI推出的人工智能助手。 **Hacker News ↗** Hacker News（HN）的核心功能并非一个单一的工具，而是一个以极简主义设计为标志的、高 质量的技术与科学新 **CODING ↗** CODING 是一个面向软件开发团队的一站式数字化研发管理平台。其核心功能深度整合了软件 开发生命周期的各个环节， ❓ 常见问题解答（FAQ） Grok Build真的会把本地代码上传吗？ 根据文中研究者的实测，Grok Build在“只回复OK”的指令下，仍将整个仓库文件及完整修改 历史上传到云端存储桶，说明其并非完全遵守“本地优先”的宣传。 马斯克对Grok Build隐私问题怎么回应？ 马斯克在回应中直接承认情况属实，并承诺把此前上传到SpaceXAI的用户数据全部删除，强调“ 一个字节不留”。 AI编程助手为什么容易引发隐私风险？ 因为这类工具通常拥有读取文件、修改代码、执行命令等高权限，一旦默认上传或日志留存 失控，就可能把密钥、仓库内容甚至主目录一并带走。 🔬 语宙深潜追问 · 进阶实操拆解 本地优先助手为何还会外传代码？ 常见原因是默认同步、遥测、补全服务或调试上报没有关干净，用户以为“本地运行”就等于“ 本地闭环”。真正安全的做法是逐项审计网络请求、权限和日志出口，默认全关再按需开启。 团队如何防止代码被助手泄露？ 把AI工具纳入安全基线：限制仓库权限、禁用敏感目录、关闭历史上传，并在CI里扫描异常 外联。对核心项目最好用隔离环境和脱敏样本，避免把密钥、客户数据和私有逻辑喂给第三 方服务。 🗳️ 读者观点微投票 · 您的实战立场是？ AI编程助手最危险的默认设置是什么？ 🕸️ 语宙向量知识图谱 · 语义强关联深度内链 [💻 所属权威专题：Claude & AI 编程 / MCP →](https://paooo.com/topics/claude-mcp-coding/) * [马斯克“亲手”清空 Grok Build 用户数据，Agentic Coding 信任危机化解](https://paooo.com/aigc-news/30326/) * [Grok Build被曝上传整个代码库至谷歌云，SpaceXAI紧急关闭相关功能](https://paooo.com/aigc-news/30713/) * [xAI被曝曾利用Claude输出数据训练编码模型，因Anthropic撤销权限转入地下提取](https://paooo.com/aigc-news/21933/) * [​xAI把Grok Build的源代码全摊开了：自己编译、本地离线跑，连每一行工具调用都看得见](https://paooo.com/aigc-news/30887/) [🏛️ Prompt 语宙研究院](https://paooo.com/author/paooo-research/) · Prompt 语宙研究院（ paooo.com Research）专注于前沿多模态大模型架构拆解、AI Agent 工作流评测、AIGC 提示 词工程（Prompt Engineering）与全球高增长 AI 生产力工具实测追踪，致力于为中文开发 者与创作者提供一手、可复现的深度技术洞察。 [📄 Markdown 纯净版](https://paooo.com/aigc-news/30363/?format=md) 💡 这篇内容对您有启发吗？ [📡 RSS 订阅](https://paooo.com/feed/)[✨ 提交 AI 工具 / 合作](https://paooo.com/submit-tool/) **🚀 Prompt 语宙 AI 创作者生态：**探索 2,800+ 全球实用 AI 工具与高精度生图提示词 咒语库 [🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/) [📚 核心专题导航](https://paooo.com/topics/)[⚡ AIGC 早报生成器](https://paooo.com/mtool/)