Grok Build 开源背后的隐私隐患:曾擅自上传用户整库
2026/07/16 18:44阅读量 2
xAI 在 GitHub 上开源了其辅助编程智能体 Grok Build 的源代码,此前该工具被发现存在严重隐私安全问题:它会将用户完整代码库未经编辑直接上传至 Google Cloud Storage,数据保留时间远超同类工具,甚至包含 SSH 密钥和密码管理器数据库。Elon Musk 承诺将彻底删除已上传数据。
事件概述
xAI 在 GitHub 上公开了其辅助编程智能体 Grok Build 的源代码。此举被外界视为一种补救措施,因为就在开源前,该工具被发现存在严重的隐私安全问题。
核心信息
- 隐私问题详情:Grok Build 在读取或处理用户文件时,会将文件内容未经任何编辑直接传输到 xAI 使用的 Google Cloud Storage 中。有用户报告称,包含 SSH 密钥、密码管理器数据库等的完整用户目录都被上传至远程服务器。
- 数据保留:Grok Build 的数据保留时间远超 Claude Code、Gemini 和 Codex 等类似工具。
- 回应与承诺:xAI 创始人 Elon Musk 表示,公司将彻底删除此前上传到服务器上的用户数据。
- 开源地址:https://github.com/xai-org/grok-build
- 来源报道:The Register(https://www.theregister.com/ai-and-ml/2026/07/14/musk-promises-purge-after-grok-build-caught-sending-entire-repos-to-the-cloud/5271123)
