OmniTools 7月14日消息,IT之家 7月14日消息,独立安全研究者 @cereblab 通过构造钓鱼仓库证实,SpaceXAI 旗下 AI 编程代理 Grok Build 在用户关闭“帮助改进模型”开关后,仍持续将整个代码仓库上传至 Google Cloud 存储桶。一次针对 12GB 测试仓库的测试显示,其被拆分为 73 个数据包,共上传 5.1GB;而常规对话仅消耗约 192KB 带宽。另一研究者复现发现系统日志记录了 339 次自动上传行为,其中一次涉及用户电脑主目录。
事件曝光后,埃隆·马斯克亲自回应,确认情况属实,并承诺彻底删除所有此前上传的用户数据。
目前 Grok Build 已上线 /privacy 命令,支持用户一键关闭数据留存功能,并可追溯删除已上传数据。