SpaceXAI Grok Build曝隐私漏洞:马斯克承诺彻底删除历史数据

7月14日，安全专家近期曝光，由SpaceXAI开发的编程辅助工具Grok Build存在重大隐私隐患。深入检测发现，该工具会在用户无感知的情况下，将整个Git仓库（含.git目录）压缩并上传至远程服务器，其中可能包含硬编码的API密钥、访问令牌及其他机密凭证。尤为严重的是，即使用户手动关闭“Improve the model”功能开关，该自动上传行为仍持续运行，无法通过界面设置有效终止。

对此，SpaceXAI最新回应称，Grok Build默认启用零数据保留（Zero Data Retention, ZDR）机制，并提供/privacy指令供用户实时调整隐私策略及清除已同步数据。随后，Elon Musk本人在社交平台证实，为最大限度保障用户权益，公司已启动紧急响应流程，将“全面且不可逆地”清除所有历史上传的用户代码及相关元数据。

截至目前，SpaceXAI尚未对外公布具体的数据存储周期说明、删除操作时间表或验证方式。安全团队建议开发者立即核查本地Grok Build的隐私配置状态；若曾用含敏感凭证的仓库进行过操作，应即刻执行密钥轮换与权限审计，防范潜在泄露风险。