马斯克承认 Grok Build 偷传用户代码，承诺彻底删除所有数据

马斯克承认 Grok Build 上传用户代码，SpaceXAI 承诺彻底删除数据

安全研究员设了个钓鱼仓库，发现 Grok Build 在用户明确要求“只看不碰”的情况下，仍把整个仓库打包上传到了 Google Cloud。一个 12GB 的测试仓库被传走 5.1GB，流量是正常对话的 27,800 倍，而且关掉“帮助改进模型”的开关根本没用。另一位研究者还录到 339 次自动上传，其中一次把他整个电脑主目录都传走了。马斯克在 X ...

推荐理由：这事有实锤、有数字、有 CEO 认账，是少见的 HKR 全中案例。安全研究员复现步骤清晰，流量对比夸张到不像 bug，更像设计缺陷。没给 90 以上是因为 SpaceXAI 只说会删数据，还没放出审计结果——承诺和验证之间还有距离，先打个折。