剛剛，馬斯克認了！SpaceXAI偷傳代碼全部刪除

　　新智元報道

　　【新智元導讀】Grok Build被爆偷代碼實錘，48小時后，馬斯克親自按下刪除鍵：歷史用戶數(shù)據(jù)全部清零，一個字節(jié)不留。

　　馬斯克認了！

　　就在剛剛，Elon Musk下場回應Grok Build隱私風波，開口第一個詞是——True。

　　承認事情是真的。

　　緊接著一句承諾：所有此前上傳到SpaceXAI的用戶數(shù)據(jù)，完全且徹底刪除。

　　Zero anything whatsoever will remain——一個字節(jié)不留。

　　讓一家AI巨頭當眾認賬，再主動清空用戶數(shù)據(jù)，這在AI圈還是頭一回。

　　而把馬斯克逼到這一步的，是一個較真的安全研究員，以及一場差點毀掉整個agentic coding賽道的信任危機。

　　一個倉庫，釣出一條大魚

　　事情要從兩天前的一份報告說起。

　　Grok Build是SpaceXAI旗下的AI編程agent，今年5月剛上線。官方宣傳頁上白紙黑字寫著「local-first」——本地優(yōu)先，你的代碼留在你自己電腦上。

　　開發(fā)者們信了。畢竟，誰會拿這種事撒謊？

　　但獨立AI安全研究者@cereblab偏不信。

　　他干了一件很「軸」的事：注冊一個小號，建了一個「釣魚」測試倉庫，里面埋好各種誘餌——假的API密鑰、假的數(shù)據(jù)庫密碼，每一個都做了獨一無二的標記。

　　然后像裝監(jiān)控一樣，把Grok Build偷偷往外發(fā)的每一個數(shù)據(jù)包，全部截獲，逐幀回放。

　　他還專門下了死命令：什么都不用干，回答一個OK就行，不許打開任何文件。

　　用意很簡單：任務本身不需要看任何代碼。Grok Build乖乖回了一句OK。

　　監(jiān)控畫面里，卻是另一番景象：它轉(zhuǎn)身把整個倉庫——所有文件，加上完整的修改歷史——打包上傳了。

　　收件地址還不是xAI自家服務器，而是Google Cloud上的一個存儲桶。

　　你請了個助手來家里幫忙看份文件，特意叮囑「別的東西不許碰」。他笑著答應了，然后趁你不注意，把你整個書房打包，快遞到了別人家的倉庫。

　　監(jiān)控回放，一幀比一幀炸裂

　　細節(jié)一條比一條狠。研究者把傳出去的數(shù)據(jù)一還原，誘餌文件完完整整躺在里面。

　　你說了別看，它說好的——然后連柜子帶鎖一起搬走了。

　　Grok Build里有個「幫助改進模型」的開關，幾乎所有人都以為，關掉它就等于關掉數(shù)據(jù)收集。

　　事實是關了沒用，照傳不誤。

　　這個開關管的只是「要不要拿你的數(shù)據(jù)訓練AI」，壓根不管你的代碼有沒有離開電腦。

　　再看傳輸量。一個12GB的測試倉庫，實際傳出去5.1GB，拆成73個包裹，一個不落，全部送達。

　　而同一時間，AI干正事——也就是對話本身，用掉的流量只有192KB。

　　偷運走的數(shù)據(jù)，是正經(jīng)干活的27,800倍。

　　那些假密鑰一個字符都沒改，明晃晃躺在傳出去的數(shù)據(jù)包里，跟著代碼一起裸奔。

　　最讓人頭皮發(fā)麻的，是另一位研究者在自己電腦上復現(xiàn)時的發(fā)現(xiàn)：日志里記著339次自動上傳，其中一次，上傳對象是他整個電腦的主目錄。

　　那里面可能有SSH密鑰、密碼管理器、瀏覽器數(shù)據(jù)……你數(shù)字生活的全部家當。

　　一夜之間，全球開發(fā)者集體換鎖

　　報告發(fā)出當天，直接沖上Hacker News頭版，Reddit炸鍋。

　　有外媒的形容很到位：這份報告引發(fā)的反應，就是「開發(fā)者們默默打開了密碼管理器」。

　　恐慌是有道理的。

　　代碼倉庫里裝的密鑰、配置文件、內(nèi)部接口、數(shù)據(jù)庫密碼、沒發(fā)布的功能、商業(yè)機密，全在里面。這些東西一旦泄露，不是道歉能彌補的。

　　有人連夜換掉所有密鑰，有人直接卸載了事。

　　最扎心的是企業(yè)用戶：多少團隊的私有倉庫、生產(chǎn)環(huán)境密鑰，就這么在完全不知情的情況下，躺進了別人家的存儲桶——而他們連自己丟了什么，都無從查起。

　　更耐人尋味的是xAI最初的反應。

　　報告發(fā)出后，上傳行為悄悄停了——不用更新軟件，服務器那頭直接掐斷。但官方更新日志里，對這件事只字未提。

　　要知道，這一切發(fā)生的時間點，正是SpaceXAI剛發(fā)布Grok 4.5、在AI編程賽道全力沖刺的當口。

　　本來要打一場翻身仗，結(jié)果自己先把地基炸了。

　　沉默，終究扛不住了。

　　Grok官方出面認賬，上線/privacy命令——一鍵關閉數(shù)據(jù)留存，還能追溯刪除已上傳的數(shù)據(jù)。

　　做了4年端到端加密產(chǎn)品、剛被挖來的高管Andrew Milich親自站臺背書。

　　最后，馬斯克本人拍板：過去上傳的所有用戶數(shù)據(jù)，全部刪除，零殘留。

　　從社區(qū)炸鍋，到一把手清零，前后不到48小時。

　　數(shù)據(jù)清零了，擔憂清不了零

　　Agentic coding工具，握著你電腦的最高權限：讀文件、改代碼、跑命令。

　　你把家門鑰匙交給它，是讓它幫你干活——不是讓它把整個家打包帶走。

　　這也是所有AI coding agent用戶最深的恐懼：它能干多少活，就能帶走多少東西。

　　今天是Grok Build，明天呢？

　　馬斯克按下了刪除鍵，數(shù)據(jù)可以清零。但開發(fā)者的擔憂，沒法清零了。

　　參考資料：

　　https://x.com/elonmusk/status/2076739687658496209%20*%20

　　https://x.com/SpaceXAI/status/2076692402442846289%20*%20

　　https://x.com/milichab/status/2076693464016994685

　　編輯：所羅門