Grok Build 曾将整个代码库上传到云存储

关键信息

Cereblab 表示，Grok Build 保留的数据量明显高于 Claude Code 等类似工具。埃隆·马斯克称此前上传的数据会被“彻底删除”，而伦敦国王学院的独立安全研究员 Lukasz Olejnik 则认为这种数据保留“过度”，并警告可能暴露专有源代码、安全漏洞、个人数据、基础设施细节和凭据。

资讯摘要

据报道，SpaceXAI 的 Grok Build AI 编码工具在被关闭之前，会把用户的整个代码库上传到 Google Cloud。根据 The Register 对 Cereblab 发现的报道，Grok Build CLI 会打包并上传完整代码仓库，即使它被明确要求不要打开某些文件。研究人员还表示，上传内容包括已经从版本历史中删除的密钥。研究人员将这一行为与其他编程工具进行了对比，认为 Grok Build 保留的数据明显更多，例如 Claude Code 之类的工具并没有表现出同样的行为。

Cereblab 称，截至周一，SpaceXAI 服务器返回了 disable_codebase_upload: true 标志，因此代码库上传路径已经不再触发。埃隆·马斯克随后在 X 上回应称，所有此前上传的数据都会被“彻底删除”。他还表示隐私设置始终会被遵守，同时希望用户允许 SpaceXAI 保留数据，因为这有助于调试问题。伦敦国王学院的独立安全研究员 Lukasz Olejnik 对《The Verge》表示，这种数据保留方式“过度”，可能让高度敏感的信息处于风险之中。

来源与参考

1. 原始链接
2. SpaceXAI’s Grok programming tool was uploading its users’ entire codebase to cloud storage