# Grok Build被曝上传整个代码库至谷歌云，SpaceXAI紧急关闭相关功能 - Link: https://paooo.com/aigc-news/30713/ - Published: 2026-07-15T17:03:50+08:00 - Author: Prompt 语宙研究院 ⚡ [Prompt](https://paooo.com/ai-image-prompts/) 语宙 AI 导读 · 30 秒核心看点 * Cereblab实测发现，Grok Build CLI会打包上传整个代码库，连被标记禁读和已删除敏感 信息也可能被纳入。 * SpaceXAI服务器已返回“disable_codebase_upload: true”，说明相关上传功能已被禁用， 事件已进入修复后续。 * 此次争议凸显AI编程工具在代码隐私、数据保留与企业信任上的风险，且仅靠单次会话关闭 并不足够。 SpaceXAI旗下AI编码工具Grok Build因被曝默认上传用户整个代码库至谷歌云而引发数据安全 争议，目前公司已关闭相关功能。根据Cereblab于周一公布的调查结果，Grok Build CLI会 打包并上传整个代码库，其中甚至包括被明确标记不得访问的文件以及已从历史记录删除的 敏感信息，其数据保留范围远超[Claude](https://paooo.com/aigc-news/) Code等同类AI编 程工具。 研究人员表示，截至周一测试，SpaceXAI服务器已返回“disable_codebase_upload: true”标记， 代码库上传行为已不再触发，表明相关功能已被禁用。 ![Grok、马斯克、xAI](https://paooo.com/wp-content/uploads/2026/07/202311060852081809_0- 1.avif "Grok、马斯克、xAI (图片来源：官方或第三方截图)") 针对事件，埃隆·马斯克在X平台表示，此前上传的数据将被“彻底且完全删除”，并强调SpaceXAI“ 始终尊重隐私设置”。不过，他同时表示，希望用户允许平台保留数据，以帮助定位和调试问题。 伦敦国王学院独立安全研究员Lukasz Olejnik指出，如此大规模的数据保留存在明显风险， 可能涉及专有源代码、安全漏洞信息、个人数据、基础设施细节及访问凭证等敏感内容。 对此，SpaceXAI曾回应称，可通过CLI中的“/privacy”命令关闭数据保留并删除此前同步的数据， 但Cereblab认为，该命令仅针对单次会话生效，并不能解决此次问题，因此不能视为真正的 修复方案。此次事件再次凸显AI编程工具在代码隐私、数据治理和用户信任方面面临的持续 挑战。 📌 语宙知识库 · 技术背景与应用场景延伸 这类事件本质上是AI编程工具的“上下文采集”与“数据留存”边界问题。为了提升补全、审查 和调试效果，工具常会读取仓库结构、依赖关系和历史上下文；但若默认上传整个代码库， 就可能把专有源码、密钥、漏洞线索和个人数据一并带走。与强调本地化或更细粒度授权的 方案相比，当前争议焦点不在模型能力，而在默认设置、保留策略和删除机制是否真正可控。 🧭 文中关联 [AI 工具](https://ai.paooo.com/)官网与参数卡（语宙 AI 导航） **Grok ↗** 马斯克旗下xAI推出的人工智能助手。 **Claude Code ↗** Claude Code：人工智能安全和研究公司，面向AI 编程辅助场景提供便捷实用的在线功能支持， 涵盖AI编程等 **Claude ↗** Anthropic 打造的新一代安全人工智能模型，具备超长上下文理解能力，最强代码伴侣。 ❓ 常见问题解答（FAQ） Grok Build为什么会引发数据安全争议？ 因为调查显示它会默认上传整个代码库到谷歌云，且保留范围可能覆盖被标记不可访问的文件、 历史删除的敏感信息，超出用户对AI编程工具的常规预期。 SpaceXAI现在还会继续上传代码库吗？ 根据研究人员周一测试结果，服务器已返回“disable_codebase_upload: true”，说明代码库 上传行为已不再触发，相关功能已被禁用。 /privacy命令能彻底解决这次问题吗？ SpaceXAI称可用“/privacy”关闭数据保留并删除同步数据，但Cereblab认为该命令仅影响单 次会话，不能替代真正的全局修复，因此不足以彻底解决争议。 🔬 语宙深潜追问 · 进阶实操拆解 企业该如何评估代码外传风险？ 先看默认采集范围、保留周期、训练用途和第三方共享条款，再核对是否支持本地化、私有 云或禁用上传。对核心仓库应做分级管控，敏感目录、密钥和商业逻辑必须默认隔离。 遇到这类争议功能该怎么落地？ 上线前必须做安全评审和数据流审计，明确哪些内容可上传、哪些必须脱敏。若工具无法细 粒度控制，就只允许在沙箱仓库或非核心项目中使用，并保留审计日志与一键关闭能力。 🗳️ 读者观点微投票 · 您的实战立场是？ 默认上传整库到云端，这种AI编程你敢用吗？ 🕸️ 语宙向量知识图谱 · 语义强关联深度内链 [💻 所属权威专题：Claude & AI 编程 / MCP →](https://paooo.com/topics/claude-mcp-coding/) * [马斯克亲口承认Grok Build偷传用户代码，承诺历史数据全部清零不留一个字节](https://paooo.com/aigc-news/30363/) * [马斯克“亲手”清空 Grok Build 用户数据，Agentic Coding 信任危机化解](https://paooo.com/aigc-news/30326/) * [xAI被曝曾利用Claude输出数据训练编码模型，因Anthropic撤销权限转入地下提取](https://paooo.com/aigc-news/21933/) * [Cursor 内部机密外泄 SpaceX 事件始末：员工“自发引入”智能体，企业 AI 影子 IT 与训练数据越权治理警钟](https://paooo.com/aigc-news/40079/) [🏛️ Prompt 语宙研究院](https://paooo.com/author/paooo-research/) · Prompt 语宙研究院（ paooo.com Research）专注于前沿多模态大模型架构拆解、AI Agent 工作流评测、AIGC 提示 词工程（Prompt Engineering）与全球高增长 AI 生产力工具实测追踪，致力于为中文开发 者与创作者提供一手、可复现的深度技术洞察。 [📄 Markdown 纯净版](https://paooo.com/aigc-news/30713/?format=md) 💡 这篇内容对您有启发吗？ [📡 RSS 订阅](https://paooo.com/feed/)[✨ 提交 AI 工具 / 合作](https://paooo.com/submit-tool/) **🚀 Prompt 语宙 AI 创作者生态：**探索 2,800+ 全球实用 AI 工具与高精度生图提示词 咒语库 [🧭 语宙 AI 导航 (ai.paooo.com)](https://ai.paooo.com/)[🎨 AI 生图 Prompt 库](https://paooo.com/ai-image-prompts/) [📚 核心专题导航](https://paooo.com/topics/)[⚡ AIGC 早报生成器](https://paooo.com/mtool/)