![]()
新智元報道
![]()
【新智元導讀】Grok Build被爆偷代碼實錘,48小時后,馬斯克親自按下刪除鍵:歷史用戶數據全部清零,一個字節不留。
馬斯克認了!
就在剛剛,Elon Musk下場回應Grok Build隱私風波,開口第一個詞是——True。
承認事情是真的。
緊接著一句承諾:所有此前上傳到SpaceXAI的用戶數據,完全且徹底刪除。
Zero anything whatsoever will remain——一個字節不留。
![]()
讓一家AI巨頭當眾認賬,再主動清空用戶數據,這在AI圈還是頭一回。
而把馬斯克逼到這一步的,是一個較真的安全研究員,以及一場差點毀掉整個agentic coding賽道的信任危機。
一個倉庫,釣出一條大魚
事情要從兩天前的一份報告說起。
Grok Build是SpaceXAI旗下的AI編程agent,今年5月剛上線。官方宣傳頁上白紙黑字寫著「local-first」——本地優先,你的代碼留在你自己電腦上。
![]()
開發者們信了。畢竟,誰會拿這種事撒謊?
但獨立AI安全研究者@cereblab偏不信。
他干了一件很「軸」的事:注冊一個小號,建了一個「釣魚」測試倉庫,里面埋好各種誘餌——假的API密鑰、假的數據庫密碼,每一個都做了獨一無二的標記。
然后像裝監控一樣,把Grok Build偷偷往外發的每一個數據包,全部截獲,逐幀回放。
他還專門下了死命令:什么都不用干,回答一個OK就行,不許打開任何文件。
用意很簡單:任務本身不需要看任何代碼。Grok Build乖乖回了一句OK。
監控畫面里,卻是另一番景象:它轉身把整個倉庫——所有文件,加上完整的修改歷史——打包上傳了。
收件地址還不是xAI自家服務器,而是Google Cloud上的一個存儲桶。
你請了個助手來家里幫忙看份文件,特意叮囑「別的東西不許碰」。他笑著答應了,然后趁你不注意,把你整個書房打包,快遞到了別人家的倉庫。
![]()
監控回放,一幀比一幀炸裂
細節一條比一條狠。研究者把傳出去的數據一還原,誘餌文件完完整整躺在里面。
你說了別看,它說好的——然后連柜子帶鎖一起搬走了。
Grok Build里有個「幫助改進模型」的開關,幾乎所有人都以為,關掉它就等于關掉數據收集。
事實是關了沒用,照傳不誤。
這個開關管的只是「要不要拿你的數據訓練AI」,壓根不管你的代碼有沒有離開電腦。
再看傳輸量。一個12GB的測試倉庫,實際傳出去5.1GB,拆成73個包裹,一個不落,全部送達。
而同一時間,AI干正事——也就是對話本身,用掉的流量只有192KB。
偷運走的數據,是正經干活的27,800倍。
![]()
那些假密鑰一個字符都沒改,明晃晃躺在傳出去的數據包里,跟著代碼一起裸奔。
最讓人頭皮發麻的,是另一位研究者在自己電腦上復現時的發現:日志里記著339次自動上傳,其中一次,上傳對象是他整個電腦的主目錄。
那里面可能有SSH密鑰、密碼管理器、瀏覽器數據……你數字生活的全部家當。
![]()
一夜之間,全球開發者集體換鎖
報告發出當天,直接沖上Hacker News頭版,Reddit炸鍋。
有外媒的形容很到位:這份報告引發的反應,就是「開發者們默默打開了密碼管理器」。
![]()
恐慌是有道理的。
代碼倉庫里裝的密鑰、配置文件、內部接口、數據庫密碼、沒發布的功能、商業機密,全在里面。這些東西一旦泄露,不是道歉能彌補的。
有人連夜換掉所有密鑰,有人直接卸載了事。
最扎心的是企業用戶:多少團隊的私有倉庫、生產環境密鑰,就這么在完全不知情的情況下,躺進了別人家的存儲桶——而他們連自己丟了什么,都無從查起。
更耐人尋味的是xAI最初的反應。
報告發出后,上傳行為悄悄停了——不用更新軟件,服務器那頭直接掐斷。但官方更新日志里,對這件事只字未提。
要知道,這一切發生的時間點,正是SpaceXAI剛發布Grok 4.5、在AI編程賽道全力沖刺的當口。
本來要打一場翻身仗,結果自己先把地基炸了。
沉默,終究扛不住了。
Grok官方出面認賬,上線/privacy命令——一鍵關閉數據留存,還能追溯刪除已上傳的數據。
![]()
做了4年端到端加密產品、剛被挖來的高管Andrew Milich親自站臺背書。
![]()
最后,馬斯克本人拍板:過去上傳的所有用戶數據,全部刪除,零殘留。
從社區炸鍋,到一把手清零,前后不到48小時。
數據清零了,擔憂清不了零
Agentic coding工具,握著你電腦的最高權限:讀文件、改代碼、跑命令。
你把家門鑰匙交給它,是讓它幫你干活——不是讓它把整個家打包帶走。
這也是所有AI coding agent用戶最深的恐懼:它能干多少活,就能帶走多少東西。
今天是Grok Build,明天呢?
馬斯克按下了刪除鍵,數據可以清零。但開發者的擔憂,沒法清零了。
參考資料:
https://x.com/elonmusk/status/2076739687658496209%20*%20
https://x.com/SpaceXAI/status/2076692402442846289%20*%20
https://x.com/milichab/status/2076693464016994685
編輯:所羅門
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.