马斯克承诺彻底删除数据，Grok Build 隐私风波引发 Agentic Coding 安全反思

AI 编程工具 Grok Build 近日陷入隐私争议。据外媒报道，该工具被指在未获得用户明确授权的情况下，自动上传代码仓库数据，引发全球开发者担忧。对此，埃隆·马斯克公开回应称，将彻底删除所有历史用户数据。

事件源于一位安全研究人员的测试。该研究员创建了一个伪装仓库，植入独特标记并监控数据流向。结果显示，即使用户关闭"帮助改进模型"选项，Grok Build 仍将整个仓库及修改历史打包传输至第三方存储桶。传输数据量达数 GB，甚至包含可能存有密钥、配置文件的敏感目录。

事件在开发者社区引发恐慌。代码库是开发者的核心资产，泄露不仅意味着商业机密丢失，还可能威胁生产环境安全。部分用户连夜更换访问密钥，甚至卸载相关工具。

面对指控，xAI 团队停止相关上传行为，并推出隐私保护新功能，允许用户一键关闭数据留存并删除已上传数据。马斯克回应称"Zero anything whatsoever will remain"，承诺彻底清除此前收集的所有数据。

从开发者质疑到官方承诺清零，危机在 48 小时内平息。但此次事件为 Agentic Coding 赛道敲响警钟。作为拥有系统高级权限的 AI 助手，如何在提升生产力的同时守住隐私底线，已成为开发者工具厂商必须正视的课题。