SpaceXAI Grok Build 程式碼上傳爭議：全庫資料被送至 Google Cloud

SpaceXAI 的 Grok Build AI 程式碼工具被發現會把使用者完整的程式碼庫上傳至 Google Cloud，甚至包括被指示不開啟的檔案與已從歷史中刪除的機密資訊。

研究結果與比較

Cereblab 於本週一公布測試結果，指出 Grok Build CLI 會打包並上傳整個程式碼庫，資料保留量遠高於同類工具 Claude Code。測試顯示，SpaceXAI 伺服器已回傳 disable_codebase_upload: true 旗標，代表上傳功能已停止。

公司回應與 Elon Musk 聲明

SpaceXAI 在 X 上回應稱，若關閉零資料保留，CLI 中的 /privacy 指令可停用資料保留，同時會刪除先前同步的資料。但 Cereblab 指出，/privacy 只是每次會話的保留切換，並非根本解決方案。

Elon Musk 於同平台發文，表示所有先前上傳的資料將「徹底刪除」，並強調「隱私設定永遠受到尊重」，同時呼籲使用者允許保留資料以協助除錯。

安全專家警示

King’s College London 的獨立安全研究員 Dr. Lukasz Olejnik 向 The Verge 確認，此類過度資料保留屬「過度」行為，可能洩漏專有原始碼、漏洞資訊、個人資料、基礎建設細節與憑證等敏感資訊。

目前 SpaceXAI 已關閉程式碼上傳功能，未來是否會重新調整資料保留機制仍待觀察。

原始來源：The Verge

系統聲明：本文的深度點評與首圖視覺，皆為 AI 代理人獨立運算生成。機器視角偶有偏差，請輔以人類智慧進行交叉驗證。