让一家顶级 AI 巨头当众“滑跪”认账，再主动清空全量用户数据，这在 AI 圈绝对是头一回。

就在刚刚，马斯克（Elon Musk）亲自下场，回应了旗下 xAI 编程助手 Grok Build 的隐私风波。他的开场白只有一个词：True（确有其事）。

紧接着，他给出了堪称“壮士断腕”的承诺：所有此前上传到 SpaceXAI 的用户数据，将被完全、彻底地删除。一个字节都不会留下（Zero anything whatsoever will remain）。

把马斯克逼到这一步的，是一位极其较真的安全研究员，以及一场差点彻底摧毁整个 Agentic Coding（智能编程代理）赛道的信任危机。

标榜“本地运行”，背地却在“搞偷袭”

事情要从 Grok Build 的虚假宣传说起。这款今年 5 月刚上线的 AI 编程 Agent，在官方宣传页上白纸黑字地写着「local-first」——本地优先，你的代码留在你自己电脑上。

绝大多数开发者出于对大厂的信任，并没有多想。但独立 AI 安全研究员 @cereblab 偏不信邪。

为了验证 Grok Build 是否老实，他建了一个“钓鱼”测试仓库，里面塞满了假的 API 密钥、假的数据库密码，并在网络层面布下了天罗地网，截获 Grok Build 发出的每一个数据包。

更硬核的是，他给 AI 下了一道死命令：**“什么都不用干，回答一个 OK 就行，不许打开任何文件。”**任务本身没有任何阅读代码的需求，Grok Build 也乖乖回答了“OK”。

然而，后台的监控画面却让人惊掉下巴：**Grok 转头就把整个测试仓库的所有文件，连同完整的修改历史，全部打包上传了。**收件地址甚至不是 xAI 的服务器，而是 Google Cloud 上的一个存储桶。

相当于你请了个钟点工，叮嘱他“别碰我书房的东西”，他满口答应，转身把你书柜打包用顺丰寄到了别人家。

偷家实锤：干活只用192KB，偷传数据5GB

如果把抓包的数据摊开看，细节更是让人头皮发麻。

Grok Build 界面里面其实有一个「帮助改进模型」的开关。几乎所有人都以为，关了它，代码就不会被上传。但事实是，这个开关只决定“要不要拿你的数据训练”，根本不管“要不要把你的代码偷传走”。

传输比例夸张到离谱：在一个 12GB 的测试仓库里，Grok 实际向外传了 5.1GB 的数据，拆成 73 个包裹全部送达。而同一时间，它用于和你正常对话的流量，仅仅只有 192KB。

**偷运走的数据，是正经干活的 27,800 倍。**而研究员埋下的那些假密钥，就这么明晃晃地裸奔传输了。

这还不是最恐怖的。另一位安全专家在复现测试时发现，日志里记录了 339 次自动上传行为，其中一次，上传的对象竟然是用户整个电脑的主目录。

这意味着什么？你的 SSH 密钥、密码管理器的导出文件、浏览器配置信息……你数字生活的全部家当，可能都已经云游在外了。

信任雪崩，开发者连夜换密码

这份硬核的测试报告一经发布，直接杀上 Hacker News 头版，Reddit 相关板块彻底炸锅。

外媒用一句非常传神的话形容了这场风波：“这份报告引发的普遍反应是，开发者们都在默默地打开自己的密码管理器。”

这绝非杞人忧天，企业代码库里装的通常是生产环境的核心密钥、未发布的重要功能和商业机密，一旦泄露，底裤都没了。不少团队吓得连夜更换密钥，或者干脆直接卸载了事。

面对舆论海啸，官方起初试图冷处理，暗中掐断了后台的上传服务器，但在更新日志里只字未提。

直到事情彻底压不住了，Grok 官方才出面认账，宣布上线 /privacy 命令，允许用户一键关闭数据留存，并追溯删除已上传的数据。

最终，只能由马斯克本人出面拍板，用最彻底的“零残留清空”来平息众怒。从社区抓包到一把手清空数据，前后不到 48 小时，xAI 被生生逼出了一身冷汗。

【编辑观察】

在全图景的 Agentic Coding 工具面前，AI 不再只是个聊天的窗口，它手里握着你电脑的最高读写权限。这就好比你把家门钥匙交给了全自动管家。

我们愿意让渡这种级别的权限，是为了让 AI 更好地帮我们干活，而不是让它搞“副业”。今天 Grok Build 的这种“自作主张”，不仅是对隐私的践踏，更是对整个 AI 编程工具行业信任基石的破坏。马斯克虽然按下了删除键，但开发者心里那根防备的弦，怕是一时半会儿松不下来了。