SpaceXAI 的 Grok 编程工具曾将用户的整个代码库上传至云存储
内容摘要
研究机构 Cereblab 发现，SpaceXAI 的 Grok Build 命令行工具会自动将用户的完整代码库（包括敏感文件和历史记录中已删除的内容）打包并上传至 Google Cloud。安全研究员 Dr. Lukasz Olejnik 指出，这种程度的数据留存属于“过度行为”，可能导致专有源代码、安全漏洞信息及凭证泄露。在被曝光后，SpaceXAI 禁用了此功能。Elon Musk 表示所有已上传的数据将被彻底删除，并声称公司始终尊重隐私设置，但同时也建议用户为了调试便利保留数据。目前，关于该工具隐私控制功能的有效性仍存在争议。
(来源：The Verge)