SpaceXAI旗下AI编码工具Grok Build因被曝默认上传用户整个代码库至谷歌云而引发数据安全争议，目前公司已关闭相关功能。根据Cereblab于周一公布的调查结果，Grok Build CLI会打包并上传整个代码库，其中甚至包括被明确标记不得访问的文件以及已从历史记录删除的敏感信息，其数据保留范围远超Claude Code等同类AI编程工具。
研究人员表示，截至周一测试，SpaceXAI服务器已返回“disable_codebase_upload: true”标记，代码库上传行为已不再触发，表明相关功能已被禁用。数智化转型网www.szhzxw.cn
针对事件，埃隆·马斯克在X平台表示，此前上传的数据将被“彻底且完全删除”，并强调SpaceXAI“始终尊重隐私设置”。不过，他同时表示，希望用户允许平台保留数据，以帮助定位和调试问题。数智化转型网www.szhzxw.cn
伦敦国王学院独立安全研究员Lukasz Olejnik指出，如此大规模的数据保留存在明显风险，可能涉及专有源代码、安全漏洞信息、个人数据、基础设施细节及访问凭证等敏感内容。数智化转型网www.szhzxw.cn
对此，SpaceXAI曾回应称，可通过CLI中的“/privacy”命令关闭数据保留并删除此前同步的数据，但Cereblab认为，该命令仅针对单次会话生效，并不能解决此次问题，因此不能视为真正的修复方案。此次事件再次凸显AI编程工具在代码隐私、数据治理和用户信任方面面临的持续挑战。数智化转型网www.szhzxw.cn
若您对人工智能感兴趣或为人工智能创始人，可添加数智化转型网小助手思思微信加入人工智能交流群。若您在寻找人工智能供应商，可联系数智化转型网小助手思思（17757154048，微信同号）
若您为人工智能服务商，可添加数智化转型网小助手Jasper，加入人工智能行业交流群。
声明：本文来自数智化转型网，版权归作者所有。文章内容仅代表作者独立观点，不代表数智化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。
本文由数智化转型网（www.szhzxw.cn）转载，编辑/翻译：数智化转型网（Professionalism Achieves Leadership 专业造就领导者）白龙
