北京
分享至
一个AI编程助手，怎么会把开发者整个代码库打包传到云端？而且是连那些明确说了不要打开的文件、已经从历史记录里删掉的机密，统统不放过。SpaceXAI旗下Grok Build工具就这么干了，直到被人捅出来才匆忙关掉上传开关。
【要点一：抓包过程】这事的曝光来自安全研究团队Cereblab。他们在周一公开的测试结果显示，Grok Build的命令行工具会把整个代码仓库打包上传到Google Cloud。对比Claude Code这类同类工具的数据保留范围，这次上传量大得离谱。研究者原话是：“包括被告知不要打开的文件，以及从历史记录中删除的密钥。”等于说，你主动藏起来、删掉的东西，它还是给你翻出来传走了。
【要点二：马斯克删数据承诺】被曝光后，Elon Musk在X上发帖回应，称此前上传的所有Grok Build数据都会“彻底、完全地删除。”他还另发了一条，强调“隐私设置始终被尊重”，但话锋一转，又请求用户允许SpaceXAI保留数据，理由是“对调试问题很有帮助”。一边承诺删干净，一边伸手要数据，这种操作让人很难不吐糟。
【要点三：开关其实关了】Cereblab在周
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
