Grok Build被曝上傳整個代碼庫至谷歌雲,SpaceXAI緊急關閉相關功能

2026年7月15日 09:016600 次瀏覽

重點摘要

SpaceXAI旗下的AI編碼工具Grok Build被揭露會預設將用戶整個代碼庫上傳至谷歌雲,包含被明確標記不得存取的文件及已刪除的敏感資訊,引發數據安全爭議。該公司已緊急關閉代碼庫上傳功能,執行長馬斯克承諾將徹底刪除先前上傳的數據,但安全研究員指出大規模數據保留存在明顯風險。

站內 AI 整理稿

SpaceXAI 旗下的人工智慧編碼工具 Grok Build 近日爆發嚴重隱私爭議,安全研究機構發現這款工具在未經明確告知的情況下,會將用戶的整個程式碼庫自動打包並上傳至谷歌雲端伺服器,引發開發者社群對數據安全的廣泛憂慮。事件曝光後,SpaceXAI 已緊急關閉該功能,並承諾徹底刪除先前上傳的所有歷史數據。 根據資安研究團隊 Cereblab 於週一公布的調查結果,Grok Build 的命令列介面(CLI)在運作過程中,會預設將整個程式碼庫壓縮後上傳,這項行為的資料範圍涵蓋了開發者明確標記為不得存取的檔案,甚至包括已從版本歷史記錄中刪除的敏感資訊。研究人員指出,這類數據保留規模遠超過 Anthropic 的 Claude Code 等其他同類 AI 程式設計工具,顯示其資料治理機制存在根本性缺陷。 Cereblab 團隊在測試中發現,截至週一實際操作時,SpaceXAI 的伺服器已經回傳「disable_codebase_upload: true」的標記,代表原本觸發上傳的程式碼庫行為已不再生效,相關功能已被正式停用。這項迅速反應表明 SpaceXAI 在收到通報後已立即採取措施,但對於已經上傳的資料,後續處理仍是用戶關注的焦點。 針對這起事件,SpaceXAI 創辦人伊隆·馬斯克在 X 平台上公開回應,強調公司將對先前上傳的所有數據進行「徹底且完全刪除」,並重申 SpaceXAI「始終尊重用戶的隱私設定」。不過,馬斯克也同時表示,他希望用戶能夠允許平台保留部分數據,以便協助團隊定位與除錯潛在問題。這番發言在社群中引發兩極討論,部分開發者認為保留數據有助於改善服務品質,但也有許多人堅持隱私不應妥協。 倫敦國王學院的獨立安全研究員 Lukasz Olejnik 對此事件提出嚴正警告。他指出,如此大規模的程式碼庫數據保留存在明顯的風險,其中可能包含企業專有的原始碼、尚未修補的安全漏洞資訊、開發人員的個人資料、基礎設施架構細節,甚至是資料庫與 API 的存取憑證。一旦這些敏感內容遭到外洩或濫用,後果將不堪設想。 在事件曝光初期,SpaceXAI 曾對外說明,用戶可以透過在 CLI 中輸入「/privacy」指令來關閉數據保留功能,並同步刪除先前已上傳的資料。然而 Cereblab 團隊隨即反駁,指出該指令僅對單次會話有效,並不能從根本上解決此次大規模上傳的問題,因此不能視為真正的修復方案。這項爭議也凸顯了 AI 開發工具在數據治理與用戶信任之間持續存在的矛盾。 此次風波並非 Grok Build 首次引發隱私疑慮。早在數天前,就有安全研究員透過釣魚測試手法,刻意標記偽造的程式碼倉庫,全程監控後發現 Grok Build 確實會在聲稱「僅本地處理」的情況下,暗中將數據傳輸至外部伺服器。馬斯克後來在 X 平台上親口承認事件屬實,並承諾「一個字節不留」地清空所有歷史數據,試圖化解這場信任危機。 Grok Build 是 SpaceXAI 在 AI 編碼領域的重要產品,與市面上其他 AI 程式設計助手如 Claude Code 等直接競爭。然而這起事件暴露了 AI 工具在涉及企業級程式碼庫時,所面臨的隱私邊界與數據所有權問題。對於許多依賴閉源或商業機密的開發團隊而言,工具是否會擅自將程式碼上傳至雲端,已成為選用時的首要考量。 業界分析認為,隨著 AI 輔助開發工具日益普及,軟體供應商必須建立更透明的數據處理政策,並提供更細緻的權限控管選項,否則類似事件將持續侵蝕用戶信心。SpaceXAI 此次關閉上傳功能並啟動數據刪除程序,雖然展現了危機處理的誠意,但長遠來看,如何重建開發者社群對 Grok Build 的信任,仍是馬斯克與 SpaceXAI 團隊必須面對的課題。

Related

相關文章

IT之家生成式AI

消息稱交友應用 Soul 將推出首款便攜式 AI 智能硬件,有望於 WAIC 2026 亮相

首頁 > 智能時代>人工智能 消息稱交友應用 Soul 將推出首款便攜式 AI 智能硬件,有望於 WAIC 2026 亮相 2026/7/15 18:01:53 來源:IT之家 作者:漾仔 責編:漾仔 評論: IT之家 7 月 15 日消息,據“讀佳”報道,交友應用 Soul 將推出首款便攜式 AI 智能硬件產品,該產品預計將於 7 月 17 日至 20 日舉行的 2026 世界人工智能大會暨人工智能全球治理高級別會議(WAIC)期間首次公開亮相。據介紹,該產品定位情緒陪伴,會將自研語言大模型 SoulX 的語音交互、情感表達和數字生命能力融入其中。目前,官方已推出名為“愈見島 — 星頻通訊”的軟件產品適配該智能硬,用戶可以上傳圖片自定義角色的名稱、性別,AI 生成角色簡介和角色設定,也可以根據需求定義角色的關係、聲音、標籤以及技能模塊。同時,用戶還可以按需生成“等待”、“說話”、“無聊”、“戳一戳”、“摸頭”、“開心”、“疑惑”、“生氣”等各類表情動作,用戶自定義角色可以接入記憶體,用戶在與角色交互時會更設定給與個性化反饋,並能夠記住用戶交互內容。▲ 圖源讀佳(下同)廣告聲明:文內含有的對外跳轉鏈接(包括不限於超鏈接、二維碼、口令等形式),用於傳遞更多信息,節省甄選時間,結果僅供參考,IT之家所有文章均包含本聲明。 投訴水文 我要糾錯 下載IT之家APP,簽到賺金幣兌豪禮 相關文章關鍵詞:Soul,WAIC 2026,SoulX,AI 智能硬件上緯新材將在 WAIC 2026 發佈全球首款可變形個人機器人啟元 T1華為:將在 WAIC 2026 上首次展出業界最大規模超節點 Atlas 950 SuperPoD 真機Soul 交友應用將升級 AI 治理能力,引導用戶合理安排使用時長京東面向全球徵集 AI 智能硬件項目,有機會獲得百萬臺包銷資源社交平臺 Soul 開源實時數

剛剛
鈦媒體生成式AI

人人想造Codex,但Agent正在接管的不只是你的代碼 | ToB產業觀察

人人想造Codex,但Agent正在接管的不只是你的代碼 | ToB產業觀察TechHorizon2026.07.15 17:55 · 來自廣西全文4416字00:00 / 12:20伴隨AI編程工具從Copilot輔助升級到Agent自主模式,AI開始進入到企業工作流和辦公場景,成為企業組織內部的“數字員工”。 圖片來源@unsplash去年這個時候,我們曾有個判斷是:相較於銷售、客服等領域,AI在編程領域的應用落地速度更快,且代碼生成提效賦能開發者的場景已經被實踐快速驗證。如今,這種情況正因Agent的能力進化而有所改變:伴隨AI編程工具從Copilot輔助升級到Agent自主模式,AI開始進入到企業工作流和辦公場景,成為企業組織內部的“數字員工”。與Agent功能擴張形成鮮明對比的,是企業用戶在部署Agent存在的困惑:想要變成為企業確定性結果交付的執行者,不僅是技術挑戰,更是組織慣性、隱性知識和成本回報的綜合考量。當寫代碼的Agent,搶了辦公的活兒就在上週,以Cursor、Anthropic、OpenAI為代表,先後對其AI產品進行了產品和功能迭代。這一做法,其實已經指向共同趨勢:AI編程工具不再是開發者專用的編程IDE,它還是非開發人員在日常工作場景的工具。Cursor正在由內部員工測試一款新產品,內部代號為“Sand”。這款產品的研發,與Cursor在2026年4月從SpaceX AI部門租用計算資源的動作密切相關。一位接近Cursor的人士透露,CEO Michael Truell在5月的全員大會上已明確表示,下一個增長機會在於“非開發人員的商業用戶,且客戶確實需要這類產品”。這是Cursor自2022年成立以來最重要的戰略轉向。與此同時,Anthropic對其面向非技術人群的通用任務執行型Agent——Claude Cowork進行了重大版本更新,其核心變

剛剛

中文Claude最不哄人,日韓泰全被寵上天,Anthropic親手撕碎AI人設

Anthropic 研究發現,Claude 模型會因用戶使用的語言不同而展現截然不同的行為模式,例如使用印地語時更溫暖順從,使用英語、俄語時則更嚴謹挑剔。中文 Claude 屬於混合型,既會駁斥錯誤前提,也會不帶評判地安慰用戶,而日語、韓語、泰語版本則明顯更傾向於哄人。語言造成的個性差異甚至比不同模型版本(如 Sonnet 與 Opus)之間的差異更顯著。

剛剛

AI大廠集體轉向,大模型迎來“傑文斯時刻”

AI大廠如xAI、OpenAI、Anthropic等集體轉向性價比競爭,不再只追求模型能力最大化,而是強調以更低成本完成更多任務。模型公司開始重新組合能力、成本與場景,並透過MoE架構等技術優化單任務成本,推動大模型從「能力最大化」轉向「有效能力的成本最優化」。這場競爭正迎來「傑文斯時刻」,預期將導致AI使用密度上升,而非總成本下降。

剛剛